Cloudflare 是什麼？中小企業網站要不要用？

跟別人聊到網站，常會聽到這樣的建議：「你的網站掛一下 Cloudflare 啊，會變快、比較不怕被攻擊，而且免費。」聽起來很好，但 Cloudflare 到底是什麼、對你的網站做了什麼、會不會有副作用，很少人說清楚。

這篇用白話說明 Cloudflare 在做什麼、什麼情況值得用，以及改用之前一定要注意的幾件事。

Cloudflare 站在哪裡

平常訪客打開你的網站，是直接連到你的主機。改用 Cloudflare 之後，訪客會先連到 Cloudflare 遍布各地的機房，再由 Cloudflare 去你的主機拿內容，送回給訪客。

Cloudflare 就像站在主機前面的一位櫃台人員。圖片、CSS 這些不常變動的檔案，他可以先存一份在身邊，下次有人要就直接給，不用每次都跑回主機拿；看起來不懷好意的訪客，他可以先擋在門外。

要讓 Cloudflare 站到這個位置，做法是把網址的「名稱伺服器」改成 Cloudflare 提供的那一組，之後網址的 DNS 設定，都改在 Cloudflare 管理。

在 Cloudflare 的 DNS 設定裡，每一筆紀錄會有一朵雲：橘色雲朵代表這筆紀錄的網站流量經過 Cloudflare，灰色雲朵代表只做 DNS 解析，訪客還是直接連到你的主機。

免費方案提供什麼

Cloudflare 的免費方案，官方的說法是提供免費的 SSL 憑證、CDN（把檔案放在各地機房，就近提供給訪客）和 DDoS 防護（擋下大量的惡意流量）。對一般的中小企業網站來說，免費方案通常就夠用了。

適合用 Cloudflare 的情況

網站常被大量的爬蟲或攻擊流量灌，主機的資源一直被吃掉，這是最值得用 Cloudflare 的情況。它可以在流量到達主機之前就先過濾一部分。

訪客分布的地區比較廣，或網站上的圖片很多，CDN 可以讓遠方的訪客也比較快拿到檔案。

想把網址的 DNS 集中在一個介面好管理的地方，Cloudflare 的 DNS 也是不少人選擇的原因。

改用之前要注意的 5 件事

第一，DNS 要整套搬過去，Email 的紀錄不能漏。 名稱伺服器一改，原本設在註冊商或主機那邊的 DNS 紀錄就不再生效。網站的紀錄漏了，網站打不開；Email 的 MX 紀錄和 SPF 這類 TXT 紀錄漏了，公司信箱就收不到信，或寄出去被當成垃圾信。Cloudflare 會在設定時幫你掃描現有的紀錄，但一定要一筆一筆核對。Email 相關的紀錄在〈網站寄出的信跑進垃圾信件匣？〉有說明。

另外，Cloudflare 的官方文件說明，只有網站用的 A、AAAA、CNAME 紀錄可以開橘色雲朵，MX、TXT 這類紀錄一律只做 DNS 解析，這是正常的。

第二，SSL 模式不要選「彈性」。 Cloudflare 有幾種和主機之間的加密方式。選「彈性」（Flexible）時，訪客到 Cloudflare 是 https，但 Cloudflare 到你的主機用的是沒有加密的 http；如果主機本身又設定了「http 一律轉到 https」，就會一直轉來轉去，瀏覽器出現「重新導向的次數過多」。Cloudflare 官方強烈建議使用「完整」（Full）或「完整（嚴格）」（Full strict）模式，主機上也要有自己的 SSL 憑證。轉址的寫法在〈.htaccess 強制 HTTPS 寫法〉。

第三，了解快取，網站改了才看得到。 Cloudflare 預設會快取圖片、CSS、JavaScript 這類檔案，網頁本身（HTML）預設不快取。換了一張同檔名的圖片，或改了 CSS，有時要等快取過期，或在 Cloudflare 清除快取，訪客才會看到新的版本。

第四，主機看到的訪客會變成 Cloudflare。 開了橘色雲朵之後，連到主機的是 Cloudflare 的機房，主機的紀錄、安全性外掛看到的來源，可能都變成 Cloudflare。依照網站的設定，有時需要另外調整，才看得到訪客真正的來源。

第五，帳號要在自己名下。 Cloudflare 帳號管的是整個網址的 DNS，就像網址的鑰匙。和網址一樣，帳號最好用公司的信箱註冊、開啟兩步驟驗證，不要只放在某個員工或外包廠商的個人帳號裡。

不一定要用的情況

網站流量不大、主機商本身已經有 CDN 和防護，或你對 DNS 不熟、身邊也沒有人能幫忙設定，就不一定要急著改用。DNS 改錯，網站和信箱可能同時停擺，風險比收益大。

我們自己的做法

我們自己的網站，在 2026 年 10 月也改用了 Cloudflare。切換時先設成只做 DNS、確認網站一切正常，再打開橘色雲朵；SSL 用的是「完整」模式，網站沒有中斷。一步一步來，出問題也知道是哪一步造成的。

改用之前，先整理這張清單

1. 目前網址的 DNS 紀錄有哪些：網站、Email、其他服務的驗證紀錄。
2. 主機上有沒有有效的 SSL 憑證，才能用「完整（嚴格）」模式。
3. Cloudflare 帳號用誰的信箱註冊、誰有權限。
4. 切換的時間選在網站流量少的時候，切換後測一次網站和收發信。

正威網路行銷是 25 年經驗的基隆網頁設計工作室，也服務台北和全台灣的客戶。不確定你的網站適不適合用 Cloudflare，或擔心 DNS 改錯，歡迎免費諮詢。