可以说免费CDN服务的“大牛”只是CloudFlare。 CloudFlare是一家美国网络公司,提供CDN加速和网站安全保护。经过不断的发展,CloudFlare CDN当前受到世界各地的欢迎。同时,CloudFlare还与Google和Microsoft等主要公司进行了深入合作。

在本文中,我将分享可能尚未广为人知的CloudFlare十个技巧,包括免费SSL证书,DDOS保护,DNS解析,Web防火墙和缓存加速。

1. CloudFlare不需要修改NS即可访问CDN

CloudFlare官方网站:

https://www.cloudflare.com/

1.1普通模式-修改NS服务器

登录到CloudFlare,然后添加要访问CloudFlare CDN的网站的域名。

然后,CloudFlare将扫描域名的DNS解析,然后单击“继续”而不会出现问题。

然后,CloudFlare将为您提供要修改的NS服务器。

修改NS服务器并等待DNS生效后,您可以在CloudFlare控制面板中看到它已被激活。目前,您的网站已成功访问CloudFlare CDN。

1.2专家模式-修改CNAME访问

我已经读到我添加了Cloudflare Partner,以免费提供CloudFlare CDN加速服务。我知道用户不需要输入Cloudflare即可使用Cloudflare Partner管理CDN加速。它不需要修改域名的NS服务器即可修改CNAME访问。与Cloudflare的官方网站相同。

有几种Cloudflare合作伙伴访问平台。如果您拥有自己的服务器,则可以申请加入Cloudflare合作伙伴平台。

https://cdn.wzfou.com/

https://su.geekzu.org/

https://cdn.kevsrv.com/

2. CloudFlare Anycast具有明显的加速作用

CloudFlare使用Anycast技术进行加速。这样做的好处是,当攻击者发起攻击时,CloudFlare Anycast可以将“内部力量”分解为不同的“受众”,从而最大程度地抵抗攻击。下图显示了使用和不使用Anycast技术之间的区别。 (点击放大)

CloudFlare Anycast的一个问题是用户访问所有IP地址。目前,从美国访问CloudFlare CDN加速的网站显示了位于美国西海岸的节点。速度还是比较快的。国内Ping值基本上在200左右。

这是访问全球CloudFlare CDN节点的响应时间。可以看出,国外使用CloudFlare CDN后的加速效果也非常明显。

过去,CloudFlare CDN的许多节点在中国不可用,但是在测试过程中,我发现使用CloudFlare CDN后,国内加速明显,并且使用网站管理员工具的下载速度非常好。

这是测试站点的下载速度。 (点击放大)

3. CloudFlare可以做免费的DNS域名解析

许多人认为CloudFlare是CDN加速的网站。实际上,CloudFlare提供的DNS域名解析服务不少于专业的第三方DNS解析服务提供商。您只需要在DNS设置中关闭CDN加速。

4. CloudFlare DNSSEC确保正确的解决方案

DNSSEC的全名是“域名系统安全扩展”,即DNS安全扩展。主要目的是确保DNS可以解析为正确的IP地址。用外行的术语来说,请进行DNS加密,例如访问Https,以避免DNS干扰。

目前,DNSSEC在中国尚未找到任何支持它们的第三方DNS服务提供商。 CloudFlare还是提供免费DNSSEC服务的为数不多的外国公司之一。在CloudFlare中,您可以一键启用DNSSEC。

然后,您只需要将CloudFlare DNSSEC生成的密钥和其他文件填写到域名注册机构中,就可以成功使用DNSSEC。

5. CloudFlare提供免费的SSL证书服务

无论您的Web服务器是否具有SSL,都可以在CloudFlare中一键打开SSL证书。

CloudFlare的免费SSL证书分为三种模式。如果您的服务器没有SSL,则可以选择“灵活模式”。如果您的服务器已安装SSL证书或具有自签名SSL,则可以选择“完全模式”。最后,如果您服务器的SSL证书是购买的付费SSL,则可以选择“完全模式”。 (点击放大)

六,CloudFlare一键打开HSTS模式

HSTS是HTTP严格传输安全性。主要目的是解决SSL剥离攻击。只要浏览器与服务器建立了安全连接,即使链接被HTTP取代,浏览器也会强制使用HTTPS。

一键式CloudFlare可以启用HSTS。您可以设置HSTS标头的到期时间,这可以强制浏览器使用Https访问您的网站。但是,在开始之前,您需要更加谨慎。

七,CloudFlare自动开启AMP加速

AMP代表Accelerated Mobile Pages Project,这是Google提出的移动设备加速项目。百度的MIP是在模仿Google的AMP之后构建的。为了获得搜索引擎的信任,许多网站管理员都希望加入AMP,例如AMP用于挖掘站点:https://wzfou.com/qiye-youxiang/amp/

CloudFlare提供了打开AMP模式的键,因此当您的移动用户访问您的网站时,他们将自动进入CloudFlare AMP模式以达到加速的目的。

八,CloudFlare Page Rules自定义功能

CloudFlare页面规则对于CloudFlare是非常有用的工具。许多朋友不愿意使用CDN的原因是,他们的网站或服务仍然具有大量动态内容,并且一旦进入CDN,就很容易造成网页错误或数据请求错误。

CloudFlare页面规则允许您自定义页面规则。例如,您可以自定义不同的页面以使用不同的策略,包括强制性Http,301重定向,安全级别,缓存级别,浏览器缓存时间,永久在线等。通过这种方式,您可以手动分离网站。

CloudFlare支持通配符。最简单的是域名重定向。您无需在自己的服务器上编写复杂的规则,只需在CloudFlare页面规则中将其打开即可。

九,CloudFlare的丰富第三方应用程序

CloudFlare提供了第三方应用程序,例如Google Analytics,PACE,Hardenize等。您可以启用CloudFlare CDN,而无需修改代码,而直接在CDN中启用它。

例如,如果要安装Google Analytics(分析),则可以直接在CloudFlare中打开Goog​​le统计服务,这非常方便。

十,CloudFlare有免费的Web防火墙

网站受到攻击后,您可以根据攻击的强度在CloudFlare中启用不同级别的Web防火墙。您还可以在CloudFlare中直接查看攻击者的IP地址,并一键将其列入黑名单。

总 结

可以说CloudFlare是非常好的CDN服务提供商。它不仅提供免费的CDN加速服务,还可以免费打开SSL证书,AMP加速,支持DNSSEC分析,Google Analytics和其他相应服务。全面的加速和保护。

CloudFlare有很多缺陷。例如,您只能通过修改NS来使用CloudFlare服务。由于CloudFlare CDN节点基本上在国外,因此国内网站希望使用CloudFlare CDN加速具有很小的价值,并且许多节点可能无法访问。

改dns对比加速器

域名解析 生效的过程是将域名绑定到IP的过程。解析生效后,用户访问域名的实现机制是:DNS服务器询问域名指向的IP地址,然后DNS服务器告诉客户端打开相应的网站空间。

二、 域名解析生效时间 世界各地有无数的Internet节点和DNS服务器。设置域名解析记录后,此结果将同步到世界上的每个DNS服务器。此过程所需的时间是分辨率的有效时间。

域名解析 记录生效的时间可以分为以下三种情况:

1.新决议记录生效时间 使用dns.com添加解析记录,该记录实时生效。 2.修改解析记录的有效时间 使用Diensi分析和修改解析记录的最终解析时间取决于本地运营商的DNS服务器的缓存刷新时间(修改之前的解析记录被缓存在每个ISP的DNS上,它们不会实时更新)时间)。在解析过程中设置TTL时间。例如,您先前的解析设置中的TTL值为10分钟,而修改后的解析将在10分钟内全局生效。 3.修改DNS后,设置解析记录的有效时间 如果修改了DNS地址,然后使用Dynix Cloud Resolution修改了解析记录,则最终有效时间还将取决于各个运营商的DNS服务器缓存刷新时间。但是,DNS的刷新时间因位置而异,并且刷新时间更长,导致解析在全球范围内生效需要24-48小时。 (.com等国际域名为48小时,.cn等国内域名为24小时)
DNS加速是 厦门迪恩斯科技有限公司 域名解析加速服务于2017年首次推出,它通过在整个网络中部署的大规模加速节点来主动加速相邻的公共DNS,从而减少了公共DNS的递归过程,从而有效地改善了用户访问体验。 产品功能: 提升解析速度 通过主动加速,减少了公共DNS的递归过程,并加快了域名解析的速度。 降低劫持概率 通过不断刷新公共DNS的缓存记录,用户可以在域名解析访问过程中直接获取准确的解析指向地址,从而有效减少DNS中毒的发生,降低域名劫持的风险。 产品优势: 全网覆盖 海量加速节点遍布整个网络,覆盖国内6个主要网络运营商和31个省市 提高解析成功率 可以有效解决wifi环境或移动网络中的首次访问失败,提高解析成功率
注意:此产品未通过CDN加速,并且不提供IP 隐藏 功能,购买前请注意!

本文网址:http://www.3mzf.com/d/202043014926_1333_398189794/home   ,   转载请注明出处。