認識一下賽博菩薩 Cloudflare
整理版優先睇
Cloudflare 免費功能全面盤點：從 DNS 到邊緣計算，賽博菩薩嘅免費方案夠曬照
呢篇文章係由一位熟悉 Cloudflare 嘅開發者或站長整理，將 Cloudflare 免費計劃嘅主要功能做咗一次全面盤點。文章嘅目標係想話畀大家知，Cloudflare 呢間被稱為「賽博菩薩」嘅公司，提供嘅免費服務其實可以完全滿足個人網站或者小型項目嘅基礎設施需求，而且仲有好多進階功能值得探索。
整體嚟講，Cloudflare 免費計劃涵蓋咗域名解析、SSL/TLS 證書、CDN 加速、DDoS 防禦、邊緣計算（Workers）、靜態網站託管（Pages）、郵件路由、NoSQL 數據庫（KV）、SQLite 數據庫（D1）、對象存儲（R2）、內網穿透（Tunnels）同埋人機驗證（Turnstile）。對於一般開發者嚟講，呢啲功能基本上可以 cover 曬成個網站嘅後端同 infrastructure，而且全部免費，限額亦都相當慷慨。
呢篇文章嘅價值在於將分散喺 Cloudflare 官網各處嘅免費功能集中整理，畀讀者一目瞭然。尤其適合想自建網站但預算有限嘅人，或者想了解 Cloudflare 生態嘅新手。
- Cloudflare 全球最快 Anycast DNS 解析免費無上限，配合小橙雲代理隱藏真實 IP，基本防禦即達成。
- Universal SSL 自動續期支援 TLS 1.3 同 Full (strict) 模式，唔使額外花錢就有永久綠鎖。
- CDN 靜態資源緩存不限流量，徹底免除傳統雲廠商嘅流量費用煩惱。
- Workers 每日 10 萬次請求免費，Pages 無限帶寬同每月 500 次構建，適合部署邊緣邏輯同靜態網站。
- R2 對象存儲出口流量永久免費，配合 D1 數據庫同 KV 鍵值存儲，構成低成本嘅無服務器架構。
域名同網站基礎設施：DNS、SSL、CDN 同防禦
- 域名與網站基礎設施：權威 DNS 解析、免費 SSL/TLS 證書、全球 CDN 加速、站點流量分析、DDoS 防禦與防火牆
- 邊緣計算與部署：Workers（邊緣函數）、Pages（靜態網站託管）、電子郵件服務
- 數據與存儲服務：Cloudflare Workers KV、Cloudflare D1（SQLite）、Cloudflare R2（對象存儲）
- 其他：Cloudflare Tunnels（內網穿透）、Turnstile（人機驗證）
Cloudflare 提供嘅權威 DNS 解析用上 全球最快 Anycast 技術，同 1.1.1.1 同源，支援 無限子域名同所有記錄類型，免費冇查詢次數限制。一鍵開啓小橙雲代理就可以 隱藏伺服器真實 IP，避免直接攻擊。
Universal SSL 證書自動頒發同續期，支援 TLS 1.3 同 Full (strict) 模式，一鍵全站 HTTPS，仲有通配符證書，零配置永久綠鎖。
全球節點免費緩存靜態資源，唔限流量，合理使用就幾乎冇帶寬上限，解決傳統雲廠商高昂流量費痛點。
站點流量分析唔使植入複雜嘅 Cookie 追蹤代碼，基於邊緣節點請求就可以生成精準嘅 UV、PV、地區分佈等報表。
邊緣計算同部署：Workers、Pages 同電郵服務
Workers 讓你將後端代碼部署喺全球數百個節點，冷啟動幾乎為零。免費額度 每日 10 萬次請求，適合做 API 網關、A/B 測試、邊緣轉向等。
Pages 完美替代 GitHub Pages，支援 GitHub/GitLab 自動構建上線，原生支援 React、Vue、Next.js、Hugo、Hexo 等框架。免費額度 無限帶寬，每月 500 次構建，夠曬個人博客同項目文檔用。
Email Routing 完全免費，無限域名支援，自定義任意郵箱別名，自動生成 MX/SPF/DKIM/DMARC 記錄。Email Sending 內測中，即將上線。
數據同存儲服務：KV、D1 同 R2
Workers KV 係全球分佈式 NoSQL 鍵值數據庫，毫秒級讀寫。免費額度每日 10 萬次讀取、1000 次寫入、1 GB 存儲、1000 個命名空間。適合緩存、會話、配置、短鏈等輕量數據。
D1 係全託管 SQLite 數據庫，支援標準 SQL，自動多區域複製。免費額度每日 5000 萬行讀取、10 萬行寫入、總共 5 GB 存儲（每個數據庫最大 500 MB），一個賬號最多 10 個數據庫。
R2 係 S3 完全兼容嘅對象存儲，最大亮點係 出口流量永久免費！免費額度每月 10 GB 存儲，Class A 操作 100 萬次，Class B 操作 1000 萬次，桶數量無限（上限 100 萬）。
其他實用功能同更多探索
Tunnels 屬於 Zero Trust 免費計劃，無需公網 IP同端口映射，只係喺本地開個小程序就可以暴露內網服務，仲可以加 SSO 驗證。
Turnstile 免費替代 reCAPTCHA，以 隱私優先驗證真人，唔使再點紅綠燈，用戶體驗好得多。
除咗上面講嘅，Cloudflare 仲有 Workers AI、Vectorize、Analytics Engine 等功能，更新好勤快。有興趣可以自己探索官網文檔。
Cloudflare免費功能逐個數
Cloudflare係一間美國科技公司，總部喺加州三藩市，提供一系列互聯網服務，包括內容分發網絡（CDN）、雲網絡安全、DDoS攻擊緩解，同埋ICANN認證嘅域名註冊。呢間公司嘅主要服務係做用戶同伺服器之間嘅反向代理，從而提升效能同埋防護惡意流量。
好似我哋成日見到嘅人機驗證，就係Cloudflare嘅Turnstile功能。
Cloudflare點解會俾人叫做「賽博菩薩」？
佢係互聯網嘅半壁江山，如果冇咗佢，互聯網會癱瘓，而佢提供嘅互聯網基礎設施，係人人都可以免費使用嘅，而且訂閲計劃仲好平好抵。
呢篇文章整理一下賽博活佛Cloudflare免費計劃嘅常用功能：
1️⃣ 域名同網站基礎設施：
權威 DNS 解析 免費 SSL/TLS 證書 全球 CDN 加速 站點流量分析 DDoS 防禦同防火牆
2️⃣ 邊緣計算同部署：
Workers（邊緣函數） Pages（靜態網站託管） 電子郵件服務
3️⃣ 數據同存儲服務：
Cloudflare Workers KV Cloudflare D1（SQLite） Cloudflare R2（對象存儲）
4️⃣ 其他：
Cloudflare Tunnels（內網穿透） Turnstile（人機驗證）
以上功能對於建設個人網站嚟講都係必備嘅，但係CF嘅功能其實唔止咁少。
域名同網站基礎設施
權威 DNS 解析
全球最快嘅Anycast DNS解析，基於1.1.1.1同源技術。支援無限子域名、CNAME、MX、TXT等全部記錄類型，自動智能路由，解析速度秒殺傳統DNS。免費冇查詢次數限制，仲自帶1.1.1.1公共DNS加速全網。
一鍵開啓小橙雲代理，就可以隱藏伺服器真實嘅IP地址，避免源站俾人直接攻擊。
免費 SSL/TLS 證書（自動 HTTPS）
Universal SSL/TLS證書。自動頒發、自動續期、TLS 1.3全開，支援 Full (strict) 模式，一鍵全站HTTPS。支援通配符證書 *.example.com，零配置永久綠鎖。
全球 CDN 加速
全球節點免費緩存你嘅靜態資源 HTML、CSS、JS、Images。不限流量，只要合理使用，唔違反資源分發協議，幾乎冇頻寬上限，徹底解決傳統雲廠商高昂嘅流量費痛點。
詳細請睇
developers.cloudflare.com/cache
站點流量分析
唔使喺網站入面植入複雜嘅Cookie追蹤代碼，基於邊緣節點嘅請求就可以生成精準嘅流量報表（UV、PV、國家/地區分佈、訪問路徑、加載性能）。
完整流量儀錶板＋安全分析。實時查看請求數、頻寬、緩存命中率、訪客地域、攻擊攔截詳情，搭配Google Analytics一齊用效果更佳。
DDoS 防禦同防火牆
冇上限嘅DDoS緩解：免費版同樣享有企業級嘅DDoS基礎防護，就算遭遇超大規模攻擊，Cloudflare都會為你扛下，而且唔收超額流量費，細網站以後唔使驚流量洪水。
自定義WAF規則：免費用戶可以配置自定義防火牆規則（例如屏蔽特定國家嘅IP、攔截特定User-Agent或者惡意路徑掃描）。
5秒盾（Under Attack Mode）：遇到CC攻擊嗰陣，一鍵開啓，強制所有訪客進行真人驗證，瞬間過濾機器腳本。
歷來規模最大嘅DDoS攻擊係邊一次？
2025年第三季，Cloudflare緩解咗有史以嚟報告嘅最大型分佈式拒絕服務(DDoS)攻擊，峯值達到每秒29.7太比特(Tbps)。呢次攻擊歸因於Aisuru殭屍網絡，呢個網絡由估計全球範圍內有100萬至400萬受感染主機組成。雖然規模空前（喺過去幾十年入面，DDoS攻擊好少超過1-2 Tbps），Cloudflare網絡仍然可以自動緩解呢次攻擊。
邊緣計算同部署
Cloudflare Workers
將你嘅後端代碼直接部署喺Cloudflare全球幾百個節點上面，訪客請求瞬間響應，冷啟動時間幾乎零。
免費額度：每日10萬次免費請求！
Cloudflare Pages
完美替代GitHub Pages。支援同GitHub/GitLab深度綁定，代碼一推，自動構建上線（CI/CD）。
原生支援React, Vue, Next.js, Hugo, Hexo等主流框架。
免費額度：無限嘅頻寬請求，每月500次構建次數，完全滿足個人博客、項目文檔同小型官網嘅需求。
電子郵件服務
電子郵件路由：完全免費、無限域名支援。自定義任意郵箱別名，無限創建。
自動DNS配置：添加域名後一鍵開啓，MX/SPF/DKIM/DMARC記錄自動生成並鎖定，防止誤刪。
電子郵件發送：內測中，就快上線。
搭建教程 點樣擁有屬於自己嘅域名郵箱
數據同存儲服務
Cloudflare Workers KV
全球分佈式NoSQL鍵值數據庫，毫秒級讀寫，邊緣節點就近存儲。適合緩存、會話、配置、計數器、短鏈等輕量數據。
免費額度
讀取：一日10萬次
寫入/刪除：一日1000次
存儲：1 GB
命名空間：1000 個
額度每日刷新
Cloudflare D1
全託管SQLite數據庫，Serverless + 邊緣加速。支援標準SQL語法，自動多區域複製，以後唔使自己搞MySQL/PostgreSQL。
免費額度
讀取行數：每日5000萬行
寫入行數：每日10萬行
存儲：總共5 GB（每個數據庫最大500 MB）
數據庫數量：一個賬號最多10個
額度每日刷新
Cloudflare R2
S3完全兼容嘅對象存儲（圖牀、影片、備份、靜態資源），最大亮點係出口流量永久免費（全球拉取都唔收費）！
免費額度
存儲：每個月10 GB（冇聽錯，係每個月！）
Class A 操作（上傳、刪除等）：每月 100 萬次
Class B 操作（列表、獲取等）：每月 1000 萬次
出口流量：永久免費
桶數量：無限（上限100萬）
其他
Tunnels 內網穿透
屬於Zero Trust免費計劃。唔使公網IP，唔使配置路由器端口映射，只要喺本地（例如NAS、樹莓派、舊電腦）行一個小程式，就可以安全咁將內網服務暴露到公網，仲可以加上Google/GitHub賬號嘅單點登錄（SSO）驗證。
Turnstile
免費替代Google reCAPTCHA。以隱私優先嘅方式驗證訪客係咪真人，唔需要訪客痛苦咁去揾反人類嘅紅綠燈/斑馬線/消防栓，大大提升咗用戶體驗。
更多
其實Cloudflare嘅功能唔止咁多，篇幅有限，剩低嘅大家可以自己去探索。
Cloudflare嘅更新都好密，而家都上線咗好多AI相關嘅功能。
Workers AI（調用模型） Vectorize（向量數據庫） Analytics Engine（時序分析） AI Getaway（API 網關）
之前嘅文章都有具體嘅玩法示例：
Cloudflare 免費功能盤點
Cloudflare 是一家美國科技公司，總部位於加利福尼亞州舊金山，提供一系列的互聯網服務，包括內容分發網絡（CDN）、雲網絡安全、DDoS 攻擊緩解，以及 ICANN 認證的域名註冊。該公司的主要服務是充當用戶與服務器之間的反向代理，從而提升性能並防護惡意流量。
像我們經常見到的人機驗證，就是 Cloudflare 的 Turnstile 功能。
Cloudflare 為什麼被叫做「賽博菩薩」？
它是互聯網的半壁江山，如果沒有了它，互聯網將癱瘓，而它提供的互聯網基礎設施，卻是人人都可以免費使用的，而且訂閲計劃還很便宜大碗。
本文歸納總結一下賽博活佛 Cloudflare 免費計劃的常用功能：
1️⃣ 域名與網站基礎設施：
權威 DNS 解析 免費 SSL/TLS 證書 全球 CDN 加速 站點流量分析 DDoS 防禦與防火牆
2️⃣ 邊緣計算與部署：
Workers（邊緣函數） Pages（靜態網站託管） 電子郵件服務
3️⃣ 數據與存儲服務：
Cloudflare Workers KV Cloudflare D1（SQLite） Cloudflare R2（對象存儲）
4️⃣ 其他：
Cloudflare Tunnels（內網穿透） Turnstile（人機驗證）
以上功能對於建設個人站點都是必備的，但 CF 的功能其實並不止於此。
域名與網站基礎設施
權威 DNS 解析
全球最快 Anycast DNS 解析，基於 1.1.1.1 同源技術。支持無限子域名、CNAME、MX、TXT 等全部記錄類型，自動智能路由，解析速度秒殺傳統 DNS。免費無查詢次數限制，還自帶 1.1.1.1 公共 DNS 加速全網。
一鍵開啓小橙雲代理，即可隱藏服務器真實的 IP 地址，避免源站被直接攻擊。
免費 SSL/TLS 證書（自動 HTTPS）
Universal SSL/TLS 證書。自動頒發、自動續期、TLS 1.3 全開，支持 Full (strict) 模式，一鍵全站 HTTPS。支持通配符證書 *.example.com，零配置永久綠鎖。
全球 CDN 加速
全球節點免費緩存你的靜態資源 HTML、CSS、JS、Images。 不限流量，只要合理使用，不違反資源分發協議，幾乎沒有帶寬上限，徹底解決傳統雲廠商高昂的流量費痛點。
詳細請見
developers.cloudflare.com/cache
站點流量分析
無需在網站中植入複雜的 Cookie 追蹤代碼，基於邊緣節點的請求即可生成精準的流量報表（UV、PV、國家 / 地區分佈、訪問路徑、加載性能）。
完整流量儀表盤 + 安全分析。實時查看請求數、帶寬、緩存命中率、訪客地域、攻擊攔截詳情，搭配 Google Analytics 食用更佳。
DDoS 防禦與防火牆
無上限的 DDoS 緩解： 免費版同樣享有企業級的 DDoS 基礎防護，即使遭遇超大規模攻擊，Cloudflare 也會為你扛下，且不收超額流量費，小網站再也不怕流量洪水。
自定義 WAF 規則： 免費用戶可配置自定義防火牆規則（如屏蔽特定國家的 IP、攔截特定 User-Agent 或惡意路徑掃描）。
5 秒盾（Under Attack Mode）： 遭到 CC 攻擊時，一鍵開啓，強制所有訪客進行真人驗證，瞬間過濾機器腳本。
歷來規模最大的 DDoS 攻擊是哪一次？
2025 年第三季度，Cloudflare 緩解了有史以來報告的最大型分佈式拒絕服務 (DDoS) 攻擊，峯值達到每秒 29.7 太比特 (Tbps)。此次攻擊歸因於 Aisuru 殭屍網絡，該網絡由估計在全球範圍內有 100 萬至 400 萬受感染主機組成。儘管規模空前（在過去的幾十年裏，DDoS 攻擊很少超過 1-2 Tbps），Cloudflare 網絡仍能夠自動緩解此次攻擊。
邊緣計算與部署
Cloudflare Workers
把你的後端代碼直接部署在 Cloudflare 全球數百個節點上，訪客請求瞬間響應，冷啓動時間幾乎為零。
免費額度： 每天 10 萬次免費請求！
Cloudflare Pages
完美替代 GitHub Pages。支持與 GitHub/GitLab 深度綁定，代碼一推，自動構建上線（CI/CD）。
原生支持 React, Vue, Next.js, Hugo, Hexo 等主流框架。
免費額度： 無限量的帶寬請求，每月 500 次構建次數，完全滿足個人博客、項目文檔和小型官網的需求。
電子郵件服務
電子郵件路由：完全免費、無限域名支持。自定義任意郵箱別名，無限創建。
自動 DNS 配置：添加域名後一鍵開啓，MX / SPF / DKIM / DMARC 記錄自動生成並鎖定，防誤刪。
電子郵件發送：內測中，即將上線。
搭建教程 如何擁有屬於自己的域名郵箱
數據與存儲服務
Cloudflare Workers KV
全球分佈式 NoSQL 鍵值數據庫，毫秒級讀寫，邊緣節點就近存儲。適合緩存、會話、配置、計數器、短鏈等輕量數據。
免費額度
讀取：一天 10 萬次
寫入 / 刪除：一天 1000 次
存儲：1 GB
命名空間：1000 個
額度每天刷新
Cloudflare D1
全託管 SQLite 數據庫，Serverless + 邊緣加速。支持標準 SQL 語法，自動多區域複製，再也不用自己搭 MySQL / PostgreSQL。
免費額度
讀取行數：每天 5000 萬行
寫入行數：每天 10 萬行
存儲：總計5 GB（每個數據庫最大 500 MB）
數據庫數量：一個賬號最多 10 個
額度每天刷新
Cloudflare R2
S3 完全兼容的對象存儲（圖牀、視頻、備份、靜態資源），最大亮點是出口流量永久免費（全球拉取都不收費）！
免費額度
存儲：每個月 10 GB（沒聽錯，是每個月！）
Class A 操作（上傳、刪除等）：每月 100 萬次
Class B 操作（列表、獲取等）：每月 1000 萬次
出口流量：永久免費
桶數量：無限（上限100萬）
其他
Tunnels 內網穿透
歸屬於 Zero Trust 免費計劃。無需公網 IP，無需配置路由器端口映射，只需在本地（如 NAS、樹莓派、舊電腦）跑一個小程序，就能安全地把內網服務暴露到公網，還可以加上 Google / GitHub 賬號的單點登錄（SSO）驗證。
Turnstile
免費替代 Google reCAPTCHA。以隱私優先的方式驗證訪客是否為真人，不需要訪客痛苦地去找反人類的紅綠燈 / 斑馬線 / 消防栓，極大地提升了用戶體驗。
更多
其實 Cloudflare 的功能不止於此，篇幅原因，剩下的大家可以自行去探索。
Cloudflare 的更新也非常勤快，目前也上線了很多 AI 相關的功能。
Workers AI（調用模型） Vectorize（向量數據庫） Analytics Engine（時序分析） AI Getaway（API 網關）
往期文章也有具體的玩法示例：