全球負載平衡 CDN

遍布全球的 194 個資料中心，可根據位置向訪客提供對您網站的存取權限，同時消除了延遲並提高了效能。

靜態內容快取

Cloudflare 通過直接從我們的全球資料中心提供靜態內容，為您節省CPU 資源和頻寬。

即時完整的快取清除

清除整個 Cloudflare 快取或只是一個文件而無需等待。

最小快取 TTL 到期

除非您選擇覆蓋它們，否則 Cloudflare 會尊重所有現有標題。 最小邊緣快取過期 TTL 設定 Cloudflare 檢查來源伺服器以取得新資源時的重新獲取時間。

客戶端最大上傳大小（MB）

資料訪客的數量可以在單次請求中上傳到您的網站。

TCP Turbo

TCP Turbo 自動選擇 TCP 設定，以進一步加速您的網站。 透過自訂微調的 TCP 最佳化加速延遲和輸送量。為專業、商務及企業客戶自動啟用。

快取清除 - 依標記

快取標記通過快取標記回應標題指定給快取內容，並作為元數據儲存在快取對像中，以便美球清除只需幾秒鐘，對準一組精細的，有限的快取對象目標。

快取清除 - 依代管

代管清除：在依每個代管為主的基礎上，為管理多個子網域的 Cloudflare 客戶提供了清除快取的能力。例如，如果 Cloudflare 網域 example.com 想要清除 staging.example.com 上的所有內容，那麼代管清除可透過單個 API 通話啟用此功能。

自訂快取關鍵

自訂快取關鍵允許快取擴展為比僅是 URL 更具體的內容，這允許您將快取擴展到超越靜態檔案。

優先 IP 範圍

企業網路資產位於 Cloudflare 專用 IP 範圍，提供優先路由傳送和保護，以確保最大速度和可用性。

Argo Smart Routing

Argo Smart Routing 演算法使用實時網路智慧，經由最快 Cloudflare 路徑路由傳送流量，同時維持開放式安全連線來減少連線設定所加諸的延遲。

定價

Free、Pro 和 Business Plan 的定價：每月 5 美元；前 1 GB 免費，之後每 GB 為 0.10 美元。

Tiered Caching

Argo 的分層快取技術會使用區域性的第 1 層 Cloudflare 資料中心，將內容傳播至 Cloudflare 的全球網路，讓伺服器不再直接收到那麼多靜態內容要求，成本也因而降低。

Load Balancing (負載平衡)

以使用量為基礎的定價由訪客發出的 DNS 請求數決定。

定價

基本費用

Free、Pro 和 Business Plan 定價：

• 最多 2 台來源伺服器：每月 5 美元
• 每增加一個來源（最多 20 個）：每月 5 美元

企業客戶：包括 2 - 10 台以上的來源伺服器

以使用量為基礎的費用

Free、Pro 和 Business Plan 定價：

• 最初 500k DNS 要求是免費的
• 之後每 500k DNS 要求是 0.50 美元

企業客戶可以透過客製定價協商折扣費率。

全球負載平衡 (Geo-Based Routing)

全球負載平衡確保訪客從離他們最近的來源伺服器接收動態內容。

定價

Free、Pro 和 Business Plan 定價：每月 10 美元可啟用。

企業客戶：隨附資料中心控制。

Load Balancing Health Checks（負載平衡健康狀況檢查）

Health Check 不斷 ping 來源伺服器以確定它是否是線上狀態。

定價

Health Check 的頻率

Free、Pro 和 Business Plan 定價：

• 每 60 秒：含
• 每 30 秒：每月額外收取 10 美元
• 每 15 秒：每月額外收取 15 美元

企業客戶：包含每 5 秒的 health check（健康狀況檢查）。

Health Check 位置的數目

Free、Pro 和 Business Plan 定價：

• 包括 1 個位置
• 最多 3 個位置：每月額外收取 10 美元
• 最多 5 個位置：每月額外收取 15 美元

企業客戶：包含從每個 Cloudflare 資料中心進行的 health check（健康狀況檢查）。

China Network

可以取得 Cloudflare 在中國的 20 個資料中心。

Stream

Cloudflare Stream 是一款易於使用，經濟實惠的點播影片串流媒體平台。

定價

Free、Pro 和 Business Plan 定價：

• 每月每一千分鐘檢視 1 美元
• 每月每一千分鐘的影片儲存 5 美元

企業客戶可以透過客製定價協商折扣費率。

串流傳遞

Cloudflare 的 Stream Delivery 透過其 194 個資料中心提供影片內容的快取和傳送。

Page Rule

設定轉發，擴展或排除快取，需要 SSL 連線，並且一般性地對 Cloudflare 與您的網站逐個頁面的交互互動方式進行細粒度控制。

Accelerated Mobile Links (AMP)

由 AMP 提供支援的 Cloudflare Accelerated Mobile Links 在同一標記內的觀察窗內載入啟用 AMP 的外部連結，速度至少比普通行動裝置頁面快 3 倍。

IPv6、HTTP/2、SPDY

支援到您的網站的 IPv4 和 IPv6 連線，而無需對現有基礎結構進行任何單一變更。 HTTP/2 是 HTTP 通訊協定的最新更新。 HTTP/2 帶來了效率升級，安全性和速度方面的進步，特別是在高延遲和移動裝置連線方面。 Cloudflare 為訪客提供自動 HTTP/2 和 SPDY 覆蓋。

WebSocket

WebSocket 是一種持久的全雙工通訊協定，它提供低延遲的客戶端 - 伺服器通訊，而不會產生 HTTP 的開銷。

使用 Rocket Loader 進行非同步 JavaScript 載入

自動優化您的頁面以最大限度地減少網路連線，並確保即使是第三方資源也不會減慢頁面呈現速度。

透過 Polish 進行影像最佳化

Polish 採用「無損」或可選的「有損」圖片優化，平均將圖片尺寸縮小 35％。

行動最佳化

Mirage 借助虛擬化和延遲載入的圖片自動優化圖片的載入。 它可以檢測訪客的瀏覽器類型並優化特定設備的效能，從而提高移動裝置連線上圖片的效能。

標題重寫

如果客戶無法控制其標題，則用於重寫標題。 例如，如果您的 Amazon S3 儲存桶需要設定特定代管標題才能獲取資產。

Image Resizing

從單一來源主影像為各種裝置類型和連線重新調整影像大小。可以透過尺寸、壓縮比率和格式來操縱影像 (支援情況下 WebP 轉換)。隨附於 Business 和 Enterprise Plan (有限制)。

定價

Free、Pro 方案：不適用。

Business Plan：含每月提供的最多 10 萬張影像。每增加提供 10 萬張影像，每月收取 10 美元。

企業客戶：含每月提供的最多 1 千萬張影像。

使用 Workers 的鍵值儲存空間

Workers（無限）包括：

• 鍵值儲存空間：1 GB
• 鍵值讀取：每月 1 千萬
• 鍵值寫入：每月 1 百萬
• 鍵值刪除：每月 1 百萬
• 鍵值清單：每月 1 百萬

以使用量為基礎的收費

• 鍵值儲存空間：每月每 1 GB 0.50 美元
• 鍵值讀取：每月每 1 百萬次讀取 0.50 美元
• 鍵值寫入：每月每 1 百萬次寫入 5 美元
• 鍵值刪除：每月每 1 百萬次刪除 5 美元
• 鍵值清單：每月每 1 百萬次清單 5 美元

DDoS 防護

Cloudflare 非計量緩解 DDoS 可以阻止 Cloudflare 邊緣的非法容量流量。 所有 Cloudflare 方案都包括非計量緩解，而不必擔心被丟棄。

企業 DDoS 防護

Cloudflare 針對第 3,4 和 7 層的企業級 DDoS 攻擊緩解包括優先級 IP 範圍和路由傳送，確保最大速度和可用性。

Argo Tunnel

使用安裝在來源基礎結構（包括容器或虛擬機）上的輕量級代理，Cloudflare 在其最近的資料中心和應用程式的來源伺服器之間建立加密隧道，而無需打開公共入站端口。

Cloudflare Access - 基本

Cloudflare Access 可透過保護安全、驗證和監控每個使用者和應用程式的存取來保護內部資源。透過 Cloudflare Access，只有具有所需權限且經驗證的使用者才能存取 Cloudflare 邊緣背後的特定資源。

支援下列身分識別提供者：

• Facebook
• Google
• Github：
• Yandex

定價

Free、Pro 和 Business Plan：每個使用者每月 3 美元

企業客戶可以透過客製定價協商折扣費率。

Cloudflare Access - 高級

支援 Cloudlfare Access（基本）識別提供者以及：

• Okta
• OneLogin
• Centrify
• Microsoft AzureAD
• GSuite

定價

Free、Pro 和 Business Plan：每個使用者每月 5 美元

企業客戶可以透過客製定價協商折扣費率。

Spectrum（適用 TCP/UDP）

Spectrum 會透過 Cloudflare 的 Anycast network 來代理伺服非網路流量，藉此保護 TCP 應用程式和傳輸埠抵禦巨流量 DDoS 攻擊與資料竊盜。

部署情報以識別新的威脅

隨著越來越多的網站加入，Cloudflare 預期智慧進化聰明應對安全性威脅。 對一個網站的攻擊進行保護行動可在幾秒鐘內擴展到整個 Cloudflare 社區。

基於信譽的威脅保護

隨著越來越多的網站加入，Cloudflare 預期智慧進化聰明應對安全性威脅。 對一個網站的攻擊進行保護行動可在幾秒鐘內擴展到整個 Cloudflare 社區。

垃圾評論保護

阻止垃圾郵件發送者發佈到您的網站。

內容剽竊保護

使用 Cloudflare 的 ScrapeShield™ 服務保護您的所有內容，包括來自網絡剽竊者的文本，圖片和電子郵件地址。

網域保護

適用於 Cloudflare Registrar 的自訂網域保護可用於 Enterprise Plan，對於 Registrar 帳戶的任何變更採用專用的頻外驗證，以保護您的組織免受網域劫持。Cloudflare 是 ICANN 認可的註冊機構，為高知名度的網域名稱提供安全網域名稱註冊。

DDoS 警示

當系統自動偵測並緩解 DDoS 攻擊時，Cloudflare 會向您傳送即時警示。

通用 SSL 憑證

Cloudflare 可與您現存的 SSL 設定相容。 如果您當前不使用 SSL，Cloudflare 可以為您提供 SSL 功能 - 無需設定。

專用 SSL 憑證

專用 SSL 憑證允許您保護子網域的多個級別，並在公共名稱（CN）中包含完全限定的網域名稱。

定價

Free、Pro 和 Business Plan 定價：

• 5 美元的專用 SSL 憑證
• 10 美元的專用 SSL 憑證附自訂主機名稱

企業客戶可以透過客製定價協商折扣費率。

帶著自己的 SSL 憑證

帶著您自己專用的 SSL 憑證（上傳到我們的網路；支援 EV 憑證）。

Keyless SSL

無私密金鑰 SSL 允許您通過 Cloudflare 的全球網路路由傳送加密流量，同時保留私鑰的內部保管。 SSL 私密金鑰永遠不要離開您的內部部署基礎結構，也不要與任何人共享。

SSL/TLS，適用 SaaS

SaaS 解決方案 Cloudflare 的 SSL 允許 SaaS 提供者的客戶將他們的自訂網域 CNAME 到 SaaS 提供者的子網域。 這為 SaaS 客戶提供了品牌和加密自訂網域的好處。 Cloudflare 自動處理憑證管理和續訂。 了解更多，請前往 cloudflare.com/saas/

防火牆規則 - Regex

正規表示法 (regex)，有時稱為模式，是用於指定一組字符串的表達式。 與通配符一樣，但功能更強大，正規表示法使您能夠對支援的字段中出現的文本字符串進行模式匹配，以定位特定的流量。

使用者代理程式封鎖規則

建立規則以阻止或查閱特定使用者代理存取您的網域。 這與區域鎖定類似，除了封鎖檢驗傳入的使用者代理字符串而不是 IP。 使用者代理封鎖適用於整個區域，並且不能指定子網域。

區域鎖定規則

區域鎖定允許將特定 IP 位址和 IP 範圍列入白名單，從而將所有其他 IP 有效列入黑名單。 這支援特定的子域和 URL，有助於保護管理區域免受非指定的IP 位址的影響。

OWASP 核心規則集

自動包含 OWASP ModSecurity 核心規則集，以保護您免受Open Web Application Security Project（OWASP）所鑑定的前 10 項漏洞的侵害。

Rate Limiting

定價

Free、Pro 和 Business Plan：

• 最初 10,000 個商品要求是免費的
• 之後每 10,000 個商品要求為 0.05 美元

企業客戶可以透過客製定價協商折扣費率。

Rate Limiting Rules

每種方案類型的單個規則總數，用於指示 Rate Limiting 如何在您的網站，應用程式或 API 上運作。

Rate Limiting（速率限制）標頭規則

將標題反響應用作觸發器的規則數目。 默認情況下，已使用一個標題規則來確定是根據原始流量還是從快取提供的流量進行計數。

進階傀儡程式管理

利用智慧型資料，阻止不良傀儡程式進行認證填塞、內容消除/傳送垃圾郵件、庫存囤積和信用卡填塞等攻擊類型。

Captcha/JS 挑戰

為符合觸發規則的訪客提供 hCaptcha，而 JS 查閱將運作一遍 JavaScript 查詢，驗證訪客是否使用合法的瀏覽器。

全球 Anycast DNS

全球快速反應時間和即時更新。

DNSSEC

DNSSEC 確保將網站的流量安全地定向到正確的伺服器，以便中間人不會截獲與網站的連線。

自訂名稱伺服器

自訂名稱服務器允許您建立自己的唯一名稱服務器來代替指定的 Cloudflare 名稱伺服器。

萬用字元 DNS

Cloudflare 支援所有方案級別的通配符 DNS。 對於企業方案，Cloudflare 將完全 Proxy 通配符，為這些子網域提供安全性和效能。

萬用字元 DNS 記錄 Proxy

對於企業方案，Cloudflare 將完全 Proxy 通配符，為這些子網域提供安全性和效能。

第二順位 DNS

Cloudflare 可以輕鬆設定為第二順位 DNS 提供者。 使用主 DNS 提供程式編輯記錄時，Cloudflare 中的相應記錄會自動更新。

多使用者管理存取

邀請其他人以管理員身份管理帳戶。 受邀管理員可以完全控制帳戶，但管理成員和更改帳單資訊除外。 進入 Cloudflare 儀表板內新帳戶區域的「會員」標籤，開始使用此功能。

根據角色的存取控制

對 Cloudflare 帳戶進行依據角色區別的存取使組織能夠跨一個Cloudflare 帳戶進行合作，並使用依據角色區別的權限來控制存取。 為每個使用者分配一個單獨的 API 密鑰，並且可以使用雙重驗證來保護自己的帳戶。

SSO 支援

Cloudflare 儀表板現在支援單點登入（SSO），以便於集中身份和存取管理。 Cloudflare 帳戶擁有者將能夠設定和定義誰可以使用他們目前使用的相同身份提供者（IdP）存取其 Cloudflare 帳戶。

Cache Analytics

深入瞭解 Cloudflare 的快取和內容傳遞服務如何為您的 Web 空間發揮作用。

網站分析（解析度）

Cloudflare 分析儀表板為具有 30 天資料的所有客戶提供了按 1 小時，15 分鐘或 1 分鐘的時間範圍放大資料的功能，具體取決於您的方案類型。 - 免費客戶可以放大到 1 小時範圍，時間可持續 24 小時 - Pro 和 Business 客戶可以放大到 15 分鐘範圍，時間可持續 6 小時 - 企業客戶可以放大到 1 分鐘範圍，時間可持續 30 分鐘

DNS Analytics（DNS 分析）（歷史時間）

查看 DNS 查詢最高可達時間的歷史記錄。

Firewall Analytics（防火牆分析）（歷史時間）

在同一處視覺化並分析所有防火牆事件，進一步理解威脅全貌。更有效地識別、緩解並檢閱攻擊。

Load Balancing Analytics（負載平衡分析）（歷史時間）

調查整個 Load Balancer 的流量分佈。 瞭解峰值流量期間的行為和做出的故障轉移決策，並可以按 Load Balancer、池、源和區域進行篩選。

稽核記錄

通過使用者界面或 API 查看和下載您帳戶中的最新變更。

請求記錄

Cloudflare 企業客戶可存取網域 HTTP 要求的詳細記錄。這些記錄對於偵錯、識別設定調整或建立分析十分實用，特別是在結合其他資料來源時，例如應用程式伺服器記錄。

PCI DSS 3.2

透過啟用 Cloudflare WAF 和 Modern TLS Only 模式，使您的企業符合最新的 PCI DSS 3.2 標準。

運作時間服務點數

如果發生罕見的停機事件，客戶根據每個月的費用獲得服務信用額，比例則是與客戶各別的中斷和受影響的客戶比例成正比。

Customer Success 經理引導式入門協助

對於與您的帳戶以及與 Cloudflare 的關係相關的所有問題和主題，企業客戶可以連繫指定的 Customer Success 經理。

指定的解決方案工程師

有關入職，培訓和優化的幫助，企業方案客戶可以存取指定的解決方案工程師。

I'm Under Attack 支援工程師

如果遇到阻礙目前安全設定的攻擊，我們的企業支援團隊將應用其他規則或補丁來保護您的關鍵任務網站資產並支持您的正常運作時間 SLA。

企業方案加值服務

為我們最大的私人和公共客戶提供額外的服務。