cloudflare学习地图

前言

随着cloudflare系列教程十部曲的正式完结(这十部相当于编内，如果以后还出，只能算是编外，也不影响正编只有十部的事实～)，我寻思也该单独为cloudflare开一个汇总贴：将包括系列教程和之前的各种cloudflare功能的实战文章做成一个学习地图，使大家对cloudflare相关内容能够更加一目了然(cloudflare的标签也可以快速分类，只是逻辑方面不能直观体现)。这也是我的博客除了网站地图之外的，第一个针对我认为重要的某个知识体系梳理而成的学习地图。

cloudflare系列教程

cloudflare系列教程是我基于日常的使用经验，针对cloudflare整体解决方案以及方案中各个重要的功能模块撰写的，理论*实战形式的教程，分为”筑基”三部曲(主要介绍cloudflare整体解决方案、涉及的许多重要且基础的概念)、”金丹”三部曲(主要介绍WAF、DDoS防护和Cache Rules3个功能，是建站最常用的基础三件套)、”元婴”三部曲(主要介绍worker、R2和Zero Trust这3个功能，算是cloudflare较为高级的技能)和最终章的番外篇(主要介绍cloudflare支持的多种重定向)。

• 家庭数据中心系列 cloudflare教程(一) CF相关介绍及其对个人站长的助益 cloudflare系列教程第一部，”筑基”三部曲之一。
• 家庭数据中心系列 cloudflare教程(二) CF整体方案流量序列中各技术节点功能简介 cloudflare系列教程第二部，”筑基”三部曲之二。
• 家庭数据中心系列 cloudflare教程(三) 如何进入CF的边缘网络及如何选择适合的回源方式 cloudflare系列教程第三部，”筑基”三部曲之三，阶段一完结了。
• 家庭数据中心系列 cloudflare教程(四) CF WAF功能介绍及详细配置教程 cloudflare系列教程第四部，”金丹”三部曲之一。
• 家庭数据中心系列 cloudflare教程(五) DDoS攻击介绍及CF DDoS防护配置教程 cloudflare系列教程第五部，”金丹”三部曲之二。
• 家庭数据中心系列 cloudflare教程(六) CF Cache Rules(缓存规则)功能介绍及详细配置教程 cloudflare系列教程第六部，”金丹”三部曲之三，阶段二完结了。
• 家庭数据中心系列 cloudflare教程(七) CF worker功能介绍及基于worker实现”乞丐版APO for WordPress”功能加速网站访问的实操、验证及相关技术原理研究 cloudflare系列教程第七部，”元婴”三部曲之一。
• 家庭数据中心系列 cloudflare教程(八) CF R2功能介绍及基于R2搭建图床的详细教程 cloudflare系列教程第八部，”元婴”三部曲之二。
• 家庭数据中心系列 cloudflare教程(九) Zero Trust常用功能介绍及多场景使用教程 cloudflare系列教程第九部，”元婴”三部曲之三，阶段三完结了。
• cloudflare教程(十)最终章 重定向功能介绍及多场景配置教程 cloudflare系列教程第十部，番外篇，最终章。
• 家庭数据中心系列 从Cloudflare CDN实现网站加速访问的”核心理念与实践”谈大家习以为常的”自选IP”、”优选IP”、”优选域名” 这篇文章虽然不属于系列教程，但是也算是对系列教程的一个更高视角的概括。

cloudflare实战汇总

以下部分是使用cloudflare的一个或者多个功能完成的实战，也可以作为cloudflare系列教程里部分功能的实战补充。

• 家庭数据中心系列 通过cloudflare的Origin Rules解决建站有公网IP却没有合法的80、443端口的问题
  为了解决国内环境使用cloudflare建站并采用了默认的公网IP回源时，因为域名没有备案导致的，虽然有公网IP却没有80和443端口的问题。不过现在这种方式已经不推荐了，不管是国内家庭宽带还是云主机，作为cloudflare公网IP方式回源的源站都太过于危险：在国内还要使用公网IP方式回源的，还是老老实实的使用备案域名并采用国内CDN吧。
• 家庭数据中心系列 通过tunnel技术，让无公网IP的家庭宽带也能白嫖cloudflare实现快速建站(推荐)
  这是目前使用国内设备建站的推荐方式(不管是家庭宽带还是云主机)，只要tunnel能够稳定建立，就是目前最安全的方式，且不要求源站有公网IP。
• 家庭数据中心系列 通过国内备案云主机白嫖cloudflare实现国外快速访问国内站点 这篇文章是早期写得，其实就是把腾讯云云主机作为cloudflare的源站(使用公网IP回源的方式)，在国内现在已经没有了实际意义(使用国外云主机依然有效)，不过里面有将腾讯云托管的域名迁移到cloudflare上的详细步骤，需要的朋友可以参考一下。
• 家庭数据中心系列 使用cloudflare打造使用你自己域名后缀的邮箱小号 非常有用，使用托管在cloudlfare上的域名打造使用自己域名后缀的邮箱，实属装逼利器，不过只能收。
• 家庭数据中心系列 使用cloudflareresendgmail打造免费的个人级企业邮箱 解决前面自己域名后缀邮箱只能收的问题，现在也可以发了。只不过如果是国内的邮箱供应商，会有个代发提醒，但是进收件箱是没问题的。
• 家庭数据中心系列 合理利用cloudflare WARP来提高自己访问网站的速度(桌面版) 已经不适合国内家庭宽带用户了，国外还是好使的。
• 家庭数据中心系列 云主机上部署cloudflare warp来提高网络访问速度(Linux cli版) 已经不适合国内的云主机了，国外还是好使的。
• 家庭数据中心系列 使用github*cloudflare pages为www导航页搭建新家 最基本的基于github和cloudflare pages使用html模板免费托管最基本的静态页面。
• 家庭数据中心系列 使用hexo搭建静态博客并部署到到cloudflare pages 进阶版的基于github和cloudflare pages使用hexo免费搭建并托管静态博客。
• 家庭数据中心系列 使用rclone和cloudflare R2打造chevereto的异地容灾图床 适合原本使用chevereto自建图床的朋友，可以将R2作为真正24小时在线的主图床，而chevereto作为备用图床即可(兼职水印工具人)。
• 家庭数据中心系列 活用cloudflare tunnel实现wordpress主站点故障时灾备站点自动接管 基于cloudflare tunnel的高级技巧，可以解决”家庭数据中心”的软肋：停电、断网，不过需要云主机配合。
• 家庭数据中心系列 惨遭破处！记博客第一次被DDOS攻击、 家庭数据中心系列 二次攻击！新形势下内部博客访问流程的优化、 家庭数据中心系列 压力测试成功完成！感谢兄弟的帮忙，已经可以了！ DDoS攻击三部曲，也算是cloudflare DDoS防护功能的实战演练，不过里面除了cloudflare本身的防护功能以外，还需要家庭数据中心内部相关安全方案的配合，这个我在以后会用专门的文章来谈。
• 家庭数据中心系列 新协议”MASQUE”震撼来袭，WARP”暂时”满血复活！ 使用最新协议的WARP它归来了！
• 家庭数据中心系列 破解WordPress AJAX的防护难题：利用Cloudflare Tunnel实现网站正常访问与攻击流量的”分流”防护
• 家庭数据中心系列 Cloudflare Tunnel建站的潜在隐患:非标准端口的影响与 SEO 优化指南 使用Cloudflare tunnel方式建站又对SEO比较在意的朋友需要关注一下。
• 家庭数据中心系列 从 QUIC 到 HTTP2：打造更隐秘与稳定的Cloudflare Tunnel方案 这是我以后推荐的Cloudflare Tunnel采用的协议。
• 家庭数据中心系列 构建高效且安全的随机图片API：Cloudflare Worker * R2 * KV 实战指南 基于cloudlfare workerR2KV的随机图片API方案。
• 家庭数据中心系列 优化网站加载速度：通过 Cloudflare Zaraz 实现第三方脚本的云端加载及管理 将第三方脚本从网页中剥离出来放在cloudflare的边缘网络上进行加载及管理。
• 家庭数据中心系列 Cloudflare Pro 深度体验：从 Free 到 Pro，到底值不值得升级? 详细的Cloudflare Pro vs Free的使用分析
• 家庭数据中心系列 Cloudflare APO 缓存失效解析：Cf-Cache-Status BYPASS 的原因与解决方案
• 家庭数据中心系列 Cloudflare Worker * KV：打造 WordPress 云端文章阅读统计 终于可以删掉文章浏览统计插件了
• 家庭数据中心系列 “API Shield” 深度解析：构建更安全的 Cloudflare API 防护体系 再也不用担心自己的API被恶意访问随意攻击了。
• 家庭数据中心系列 通过 Cloudflare 实现精准缓存清除：Cache-Tag 与前缀方式实战 终于能和动不动就”清除所有缓存内容”这一败家行为说拜拜了！
• 家庭数据中心系列 Cloudflare 监控告警组合实战：运行状况检查 * 事件警报带来的轻量化运维体验 比自建uptime来监控要靠谱多了。