Cloudflare 怎麼設定？從加入網域、變更 Nameserver 到 SSL

事前準備：你需要什麼？

在開始 Cloudflare 設定之前，請確認你已備妥三項關鍵條件，這能確保整個設定流程順暢無阻，避免中途中斷或需要回頭補充資訊。這些準備是基於標準網站建置流程的必要前提。

• 一個已註冊的網域名稱：例如從 GoDaddy、Cloudflare Registrar 或其他服務商購買的 .com、.tw 等網域。
• 一個免費的 Cloudflare 帳號：可直接在 Cloudflare 官網免費註冊。
• 網域註冊商後台的登入權限：你需要能夠登入購買網域的平台（如 GoDaddy），用以修改 Nameserver (NS) 設定。

第一步：將網域加入 Cloudflare

將你的網域納入 Cloudflare 管理是獲取其 CDN 加速與安全防護的第一個操作步驟。這個過程會將你的網域與 Cloudflare 的服務進行綁定，並啟動後續的 Nameserver 變更流程。

1. 登入你的 Cloudflare 帳號，在儀表板點擊「新增網域」。
2. 輸入你的網域名稱（例如：example.com），然後點擊「新增網域」。
3. 系統會要求你選擇方案。請務必選擇 Free Plan（免費方案）。
4. Cloudflare 會自動掃描網域現有的 DNS 記錄。掃描完成後，會顯示一份清單，請仔細核對這些記錄是否正確。你可以在此步驟新增、刪除或修改記錄，稍後在 DNS 管理介面仍可隨時調整。

第二步：變更網域的 Nameserver

這是設定過程中最關鍵的步驟。完成變更後，才能真正讓 Cloudflare 接管你網域的解析流量，啟動防護與加速功能。此步驟需要在你的網域註冊商後台進行，且並非即時生效。

1. 在 Cloudflare 完成網域新增後，它會提供你兩個新的 Nameserver 地址（例如：anna.ns.cloudflare.com 和 bob.ns.cloudflare.com）。
2. 登入你購買網域的服務商（如 GoDaddy、Namecheap）後台。
3. 找到網域的 DNS 或 Nameserver 設定頁面。
4. 將原本的 Nameserver 記錄，替換為 Cloudflare 提供的這兩個新地址。

重要提醒與決策點： 修改 NS 後，全球 DNS 系統需要時間進行傳播，這個過程可能從幾分鐘到 24 小時不等，請耐心等待。變更完成後，請立即回到 Cloudflare 後台，在「概覽」頁面點擊「檢查 Nameservers」按鈕。這會主動觸發 Cloudflare 的偵測流程，加速設定生效。

等待生效與驗證設定

NS 變更後需要時間生效，如何確認已成功切換到 Cloudflare 並完成基礎設定？以下是從等待到驗證的完整檢查清單，確保你的設定已正確啟動。

生效狀態檢查：

• 在 Cloudflare 後台的「概覽」頁面，網域狀態會從「等待 Nameserver 更新」變更為「活躍」，這表示 Cloudflare 已偵測到你的 NS 變更。
• 你可以使用公開的 DNS 檢查工具（例如 dnschecker.org）輸入你的網域名稱，確認全球各地的 DNS 解析結果是否已指向 Cloudflare 提供的 IP 位址。

基礎功能驗證清單：

1. Proxy (CDN) 狀態：進入 Cloudflare 的「DNS」頁面，找到代表你網站的 A 或 CNAME 記錄。確認右側的「雲朵圖示」已開啟（顯示為橙色），這代表流量已透過 Cloudflare 代理，啟用了 CDN 加速與基本 DDoS 防護。
2. SSL/TLS 設定：前往「SSL/TLS」選單，建議將加密模式設定為「完全 (Strict)」。此模式會驗證來源伺服器的憑證，提供最高層級的安全連線。
3. 實際訪問測試：用瀏覽器訪問你的網站，網址列應顯示鎖頭圖示（https://），表示 SSL 憑證已生效。

設定 DNS 與開啟基礎防護 (CDN/SSL)

當網域成功接入 Cloudflare 後，你可以透過其儀表板管理 DNS 記錄，並配置 CDN 與 SSL 這兩項免費核心功能，為網站建立基本的安全與加速基礎。

DNS 記錄管理： 在 Cloudflare 的「DNS」頁面，你可以像在傳統 DNS 管理介面一樣，新增、修改或刪除 A、AAAA、CNAME、MX 等各類記錄。這裡的任何變更，都會由 Cloudflare 的全球網路進行分發。

開啟 Proxy (CDN)： DNS 記錄中的雲朵圖示有兩種狀態：

• 橙色雲朵 (Proxied)：代表啟用 Proxy。訪問你網域的流量會先經過 Cloudflare 節點，隱藏了你來源伺服器的真實 IP，並享受 CDN 快取與基礎 DDoS 防護。網站的 A 和 CNAME 記錄通常應開啟此選項。
• 灰色雲朵 (DNS only)：代表僅使用 Cloudflare 的 DNS 代管，流量直接連到來源伺服器，不經 Cloudflare 加速或防護。MX（郵件）記錄或某些不需代理的服務記錄應使用此模式。

SSL/TLS 設定建議： 在「SSL/TLS」選單中，主要模式有：

• 靈活 (Flexible)：Cloudflare 與訪客之間使用 HTTPS，但與來源伺服器之間可使用 HTTP。適合尚未設定 SSL 的來源伺服器。
• 完全 (Full)：所有連接均使用 HTTPS，但不要求來源伺服器的憑證有效。
• 完全 (Strict)：所有連接均使用 HTTPS，且驗證來源伺服器憑證的有效性。這是推薦的安全設定。

初次設定可從「靈活」開始，確認網站正常後，建議升級至「完全 (Strict)」。

SSL/TLS 加密設定建議

在 Cloudflare 的 SSL/TLS 設定中，選擇正確的加密模式至關重要，這直接影響網站的安全性和訪客的連線品質。Cloudflare 提供了靈活、完全和完全（嚴格）三種主要模式，建議初學者從靈活模式開始測試，待確認網站運作正常後，逐步升級至完全（嚴格）模式以確保最高安全標準。

建議將加密模式設定為「完全 (Strict)」，這會啟用端對端的加密驗證，保護資料在傳輸過程中不被竊聽或篡改。同時，定期檢查 SSL 憑證的自動續訂狀態，以避免憑證過期導致網站訪問中斷。

Cloudflare 免費方案包含什麼？

Cloudflare 的 Free Plan 能為網站提供顯著的基礎防護與加速，但了解其功能範圍有助於設定正確預期，避免後續混淆。

包含的核心功能：

• 基礎 DNS 代管：提供全球 Anycast DNS 解析。