关于 Cloudflare (CF)
在现代 Web 项目中，Cloudflare 不仅仅是 CDN，更是集加速、安全、边缘计算于一体的网络基础设施。
🌐 1. 核心工作原理：反向代理 (Reverse Proxy)
Cloudflare 采用反向代理架构，作为用户与源站之间的“智能网关”。
- 传统方式：访客
你的源站服务器（IP 暴露，延迟受限于线路）。 - CF 方式：访客
CF 全球边缘节点 你的源站服务器（IP 隐藏，全球 Anycast 加速）。
🚀 2. 关键加速技术
Anycast 网络
CF 在全球数百个城市广播同一 IP。请求会自动路由至地理距离最近的节点，显著降低传输延迟（RTT）。
边缘缓存 (Edge Caching)
静态资源（图片、JS、CSS）存储在边缘侧。用户“就近取货”，大幅减轻源站负载并提升首屏速度。
Argo 智能路由
实时监控全球链路拥堵，动态规划路径，像“网络版高德地图”一样避开网络波动。
协议优化
原生支持 HTTP/3 (QUIC) 与 TLS 1.3，减少握手环节，优化移动端弱网环境下的首包时间（TTFB）。
🛡️ 3. 网络安全防御
- 无上限 DDoS 防护：凭借 TB 级带宽储备，在边缘直接清洗海量垃圾请求（如 SYN Flood）。
- WAF (Web 应用防火墙)：精准拦截 SQL 注入、XSS 等应用层攻击。
- 隐藏源站 IP：外部仅能看到 CF 节点 IP，有效防止针对源站的直接“偷袭”。
🔌 Cloudflare 官方端口规范
配置源站监听时，必须选择以下 CF 支持的端口，否则请求将无法穿透 CDN。
3.1 HTTP 端口（非加密）
| 端口号 | 项目应用场景描述 | 缓存特性 |
|---|---|---|
| 80 | 标准 HTTP 业务入口（默认） | ✅ 支持缓存 |
| 8080 | 开发测试环境常用端口 | ✅ 支持缓存 |
| 8880 | 实时数据监控（备用） | ❌ 不缓存 |
| 2052 | 动态指令下发（备用） | ❌ 不缓存 |
| 2082 | 临时调试接口（备用） | ❌ 不缓存 |
| 2086 | 实时日志流（备用） | ❌ 不缓存 |
| 2095 | 动态内容分发（备用） | ❌ 不缓存 |
3.2 HTTPS 端口（加密）
| 端口号 | 项目应用场景描述 | 缓存特性 |
|---|---|---|
| 443 | 标准 HTTPS 生产环境首选 | ✅ 支持缓存 |
| 2053 | 加密实时通信 | ❌ 不缓存 |
| 2083 | 安全支付回调 / API 接口 | ❌ 不缓存 |
| 2087 | 加密系统管理通道 | ❌ 不缓存 |
| 2096 | 加密动态数据交互 | ❌ 不缓存 |
| 8443 | 加密管理后台（常用备选） | ❌ 不缓存 |
💡 项目实战建议
1. 缓存优先 vs. 实时优先
- 静态展示：如 Astro 博客、官网，务必使用 80/443 端口，以获得极致的缓存加速。
- 动态交互：如管理后台、实时看板，使用 8443/2083 等端口可确保数据实时回源，避免缓存干扰。
2. 突破端口限制
如果项目必须使用非标准端口（如 9000），请利用 Cloudflare 的 Origin Rules 进行端口映射，无需更改源站配置。
3. 安全加固
即使选择“不缓存”端口，Cloudflare 的 WAF 和 DDoS 防护 依然全量生效，为你的 API 接口保驾护航。
发布前最后检查： 确保你的源站防火墙已放行 Cloudflare 的官方 IP 段。
