CloudFlare CDN使用经验和技巧
土木坛子
以前用过国产的CDN（content delivery network, 内容分发网络），效果不佳，很长一段时间对CDN失去兴趣。后来用了Incapsula的CDN，也没有什么印象。最近用上CloudFlare的CDN，感觉还不错。和我同样用MT主机的佐仔最近也加入了CloudFlare的阵营，中文博客界VPS最高配置的赖博士更是把他中文和英文网站都用上CloudFlare的CDN。
他们问我有哪些CloudFlare设置经验技巧？我觉得CloudFlare的设置很人性化，注册按提示操作很快就可以实现全部配置，简单到可以用默认的设置即可，不过，我还是有一些个人觉得比较好的配置：
- DNS选项：DNS Records里面将泛解析去掉（如果有的话），只留下CloudFlare“云朵”保护下的A解析和CName解析（我这里的解析速度快到只有11 ms），彻底隐藏网站的源IP，对防DDoS攻击有一点点好处。DNS分配的IP通常有2个，CloudFlare使用了Anycast和Nginx反向代理技术，实际上CDN加速时，会自动分配最近的数据中心，https://tumutanzi.com/cdn-cgi/trace 可以查看浏览器联系的数据中心（colo值对应相应的数据中心）。
- Crypto选项：我启用了SSL (with SPDY) Strict（我的网站本身有SSL），意思是CloudFlare的服务器和我的主机之间的通信也需要SSL加密，然后我还启用了HTTP Strict Transport Security (HSTS)，并开启里面的所有附加选项。
- Speed选项：Auto Minify里选择Gzip压缩CSS, JS和HTML三个选项，减少网页传输流量大小。Rocket Loader™，进一步合并优化JS代码异步加载，我选择Automatic。这个功能因人而异，需要自己测试，如果对网页加载有影响的话就不要启用，毕竟是BETA功能。
- Firewall选项：Security Level我使用了高级High。
- Caching选项：Browser Cache Expiration我选择了一年的有效期。
- ScrapeShield选项：Email Address Obfuscation启用，保护网页上出现的邮箱名不被机器人扫描。
总体来讲，我认为CloudFlare不仅仅是CDN，还有一些网页优化、安全防护的功能，并且都是免费用户就可以享用。用上CloudFlare后，我的源主机几乎看不到网站资源消耗，连流量都节省了60%以上，统计显示，最近7天来，总流量10.31 GB，缓存化的流量达6.72 GB，挡住了285个有害威胁（主要来自中国）。
发现了一个小伎俩，和我几乎相同软件和硬件配置的佐仔说，无论如何都配置不好CloudFlare的HTTPS SSL，总是出现502错误，我重新购买了SSL证书亲自试验了一下，发现重新注册一个CloudFlare账号就解决了问题，CloudFlare似乎对免费账号的SSL功能有所保留，也可能是BUG，百撕不得骑姐。
我对赖博士说，如果不考虑中国大陆的访问速度，我目前还找不到理由不用CloudFlare的CDN。当然，也可能正是这条理由，大部分中文网站不太可能拥抱CloudFlare的CDN。