Cloudflare 评测

结论先行

推荐,8.6/10。 我们核对了官网 plans 页(2026-11)的年付与月付两套标价后确认,Cloudflare 的免费版是这类服务里少见的"真能用":不限量 DDoS 清洗、全球 CDN、DNS 解析都包含,独立站一分钱不花就能上线。Pro 年付折合每月 20 美元,补上 WAF 自定义规则和图片优化,对出海站来说这笔钱花得值。

明显的硬伤是中国大陆访问。它的节点不在境内,延迟比国内 CDN 高一个数量级,面向国内用户的站点必须另外接加速,否则前端做得再好也白搭。

这篇评测基于什么数据

• 价格 官网 plans 页(2026-11 核对),Free、Pro、Business、Enterprise 四档,年付与月付分别标价
• 配额:同页 Workers、R2、Pages、Zero Trust 的免费额度与付费单价
• 功能 Docs 中 WAF、Cache Rules、Workers、R2 的说明文档
• 公开资料 官方博客的网络故障复盘与季度流量报告
• 说明:我们没有做跨地域的访问测速,延迟判断来自公开的第三方监测数据与用户反馈

核心功能

CDN 与 DNS

把域名解析托管过来,流量先经过它的边缘节点,静态资源按缓存规则命中后就近返回。默认缓存只处理图片、CSS、JS 这类扩展名,HTML 默认不缓存,做整站缓存要在 Cache Rules 里显式打开。

DNS 解析是它口碑最好的部分。改一条 A 记录,通常几十秒内在多数地区生效,比域名注册商自带解析快。CNAME 扁平化、负载均衡、地理路由都在免费版里,做多机房切换够用。

WAF 与防护

免费版有不限量 DDoS 清洗和基础托管规则,能挡住大部分脚本小子级别的攻击。自定义 WAF 规则、速率限制的高级模式、Bot 管理的精细策略要 Pro 或更高。

Pro 年付 $20/月,月付 $25,能写 5 条自定义 WAF 规则(不同时期配额有调整,以控制台为准)。Business 年付 $200/月、月付 $250,规则数和日志能力再上一档,适合有合规审计要求的公司。

真被打的时候,顺序是这样的:先看安全事件面板确认攻击类型,再用速率限制压住单 IP 频率,最后才考虑开"我在受攻击"模式。反过来先开挑战,正常用户会被挡掉一批。

Workers、R2 与 Pages

Workers 免费每天 10 万次请求,付费版每月 5 美元起,含 1,000 万次请求,超出每百万次 $0.30。适合做鉴权、A/B 分流、边缘重写,不适合跑重计算。

R2 给 10 GB 免费存储,之后每 GB 每月 $0.015,出网流量不计费。这一条对图片站和备份场景很关键,同样用量放到按流量计费的云存储上,账单会高很多。

Pages 可以直接接 Git 仓库做静态站部署,免费额度对内容站足够,构建并发比 Vercel 弱一些。

控制台与协作

一个账号可以管多个域名,成员按角色分配权限,审计日志在企业版。配置项按域名分组,缓存、安全、网络、性能各一栏,新手最容易在 SSL/TLS 模式上出错:选 Flexible 会导致回源走 HTTP,出现重定向循环。

建议上线顺序:先只代理 DNS、确认源站正常,再逐条开缓存规则,最后开安全规则。一次全开,出问题很难定位是哪条规则。

评分明细

功能完整度:9.0/10

CDN、DNS、WAF、DDoS、Workers、对象存储、零信任都在一个账号下,免费版给的功能量在同类里最大。扣分在日志:实时日志要 Enterprise,Pro 只能看采样后的分析。

易用性:8.2/10

接域名到生效大约 20 分钟,向导清楚。扣分在配置项数量:缓存规则、页面规则、转换规则三套机制并存,老用户也常搞混优先级。

数据质量:8.5/10

流量、缓存命中率、威胁类型都有图表,按国家与路径拆分。扣分是免费版的分析保留期短,做季度复盘要自己导出。

性价比:8.8/10

免费版几乎没有对手,Pro 年付 $20/月换 WAF 自定义规则和图片优化也算划算。Business 到 Enterprise 的跳跃大,小站没必要碰。

客户支持:8.6/10

文档质量高,常见错误码都能搜到解释。付费工单响应按套餐分层,企业版有专属团队,免费用户只能去社区。

定价说明

我们建议先把免费版跑满一个季度,确认规则配额不够再升级。主套餐之外还有按量产品:Workers 付费版 $5/月起,R2 存储 $0.015/GB/月,Zero Trust 免费到 50 个用户。真正的隐性成本是企业版的合同门槛,通常按年签、按流量档位定价,中小团队不用考虑。

和竞品对比

怎么选:流量以海外为主,Cloudflare 免费版起步就够;已经在 AWS 上、要账单合并,CloudFront;用户在国内、需要备案和低延迟,阿里云 CDN 更对路。两边都用的团队不少,按地区分流即可。

FAQ

Q: 免费版和 Pro 差别大吗?

A: 差别集中在 WAF 自定义规则、图片优化、缓存规则精细度和支持等级。个人站和内容站免费版够用;电商、SaaS 这类有针对性攻击风险的站,Pro 值。

Q: 用了 Cloudflare 国内访问会变慢吗?

A: 会。大陆流量走境外节点,延迟通常比国内 CDN 高。常见做法是境内走国内 CDN、境外走 Cloudflare,用 DNS 分线路解析。

Q: 免费版能防 DDoS 吗?

A: 能防大部分流量型攻击,不限量清洗是免费包含的。应用层的高级 Bot 和精准速率限制要付费档。

Q: Workers 能替代后端吗?

A: 轻逻辑可以,重计算不行。它有 CPU 时间限制,也没有常驻进程,数据库要靠外部服务。

Q: 源站 IP 会暴露吗?

A: 正确配置下不会,但要检查历史 DNS 记录、邮件服务器记录和证书透明度日志,任何一处泄露都可能被绕过。

评测方法说明

本站五维打分:功能完整度、易用性、信息与数据覆盖、性价比、客户支持,每项 0-10 分,等权平均取一位小数。本篇价格核对于 2026-11,以 Cloudflare 官网 plans 页为准,各档规则配额时有调整,采购前请再核对一次。

最后更新:2026-11-07