網站載入速度慢、擔心黑客攻擊，是不少香港中小企及個人博客站主的共同煩惱。想提升網站表現，但又不想承擔高昂的伺服器或網絡安全費用？其實，有一個強大而且免費的工具可以幫到你——Cloudflare。Visionerse 作為緊貼科網潮流的數碼營銷團隊，經常為客戶推薦並設定 Cloudflare，效果顯著。這篇教學將會 step-by-step 教你如何在 15 分鐘內完成 Cloudflare 的基本設定，善用其免費 CDN 功能，為你的香港網站進行加速及加固，讓你輕鬆DIY，提升用戶體驗及 SEO 表現。

為什麼香港網站需要 Cloudflare？

在深入教學前，先簡單解釋 Cloudflare 為何如此重要。Cloudflare 是一間全球知名的網絡基建及安全公司，其核心服務之一就是內容分發網絡（Content Delivery Network, CDN）。

你可以將 CDN 想像成一個全球性的「超級倉庫網絡」。它會將你網站的靜態內容（如圖片、CSS、JavaScript 檔案）複製並儲存到世界各地（包括香港）的伺服器上。當訪客瀏覽你的網站時，Cloudflare 會自動從離他們最近的伺服器發送內容，而非從你的原始主機遠道而來，從而大大縮短載入時間。

對香港的網站而言，使用 Cloudflare 有三大核心好處：

• 網站加速：Cloudflare 在全球擁有超過 300 個數據中心，當中包括香港節點。這意味著香港及鄰近地區的訪客，可以體驗到極速的網站載入，有效降低延遲，提升使用者體驗，這對 SEO 排名亦有正面影響。

• 提升安全性：即使是免費方案，Cloudflare 亦提供企業級的 DDoS（分散式阻斷服務）攻擊防護。它能自動過濾大部分惡意流量，保護你的網站免受攻擊而癱瘓。同時，它提供的免費 SSL 證書能為網站啟用 HTTPS 加密，保障數據傳輸安全，更是現今網站的標準配備。

• 節省成本：Cloudflare 的 CDN 服務能分擔你主機伺服器的流量負擔，因為大部分靜態內容都由 Cloudflare 的網絡處理。這不但能節省你的主機頻寬費用，其慷慨的免費計劃更讓大部分中小型網站無需支付任何費用，便能享受到專業級的服務。

第一步：建立 Cloudflare 帳戶

首先，前往 Cloudflare 的官方網站（cloudflare.com），點擊「Sign Up」或「免費開始使用」。你只需要輸入你的電郵地址和設定一個密碼，即可快速建立帳戶。完成後記得到你的郵箱點擊驗證連結，以啟用帳戶。

第二步：新增你的網站

登入後，你會見到一個清晰的介面。點擊「Add a Site」（新增網站），然後輸入你的網站域名（例如：yourwebsite.com），注意無需輸入 https:// 或 www。點擊「Continue」（繼續）。

第三步：選擇免費方案

Cloudflare 會展示不同的付費方案，但對於大部分中小企及個人網站而言，免費方案的功能已非常強大。直接選擇最下方的「Free」方案（$0/月），然後點擊「Continue」。免費方案已包含我們需要的 CDN、DDoS 保護及免費 SSL 功能。

第四步：檢閱 DNS 記錄

接下來，Cloudflare 會自動掃描你現有的 DNS 記錄，例如 A、CNAME、MX 記錄等。DNS 記錄的作用是指引域名要連線到哪一個伺服器 IP。請花點時間檢查列表中的記錄是否齊全，特別是 A 記錄（指向你主機伺服器的 IP）和 MX 記錄（指向你的電郵伺服器）。

你會看到每項記錄旁都有一朵雲的圖示。橙色雲代表「已代理 (Proxied)」，表示該流量會經過 Cloudflare 的網絡進行加速和保護，這是我們啟用 CDN 的關鍵。灰色雲則代表「僅限 DNS (DNS-only)」，流量會直接連到你的伺服器，不經 Cloudflare 處理。請確保你的主網站（A 記錄）和 www（CNAME 記錄）都亮起橙色雲。

第五步：更改 Nameservers (最關鍵一步)

這是整個設定過程中最重要的一步。Cloudflare 會提供兩組新的 Nameservers (NS) 地址，看起來像 ada.ns.cloudflare.com 和 tom.ns.cloudflare.com。

你需要做的，是登入你購買網域的公司（例如 GoDaddy, Namecheap 等網域註冊商）的後台，找到管理你網域的 DNS 設定頁面，將原有的 Nameservers 更改為 Cloudflare 提供的那兩組新的地址。

重要提示：

• 更改 Nameservers 不會影響你的網站內容或電郵服務，因為所有 DNS 記錄已在第四步複製到 Cloudflare。

• 這個更改的全球生效時間可能需要幾分鐘到 48 小時不等，但通常在半小時內大部分地區都會生效。

• 此後，所有關於域名的 DNS 設定（例如新增子域名）都必須在 Cloudflare 的後台進行，而非原來的網域註冊商。

第六步：完成設定及快速優化

當你完成 Nameservers 的更改後，回到 Cloudflare 頁面點擊「Done, check nameservers」。Cloudflare 會定期檢查，一旦偵測到更新，你的網站就正式受到 Cloudflare 的保護了。

成功啟用後，Cloudflare 會引導你完成一個快速入門指南，建議你啟用以下幾項設定：

• SSL/TLS 加密模式：選擇「Full (Strict)」模式最為安全，它能確保你的伺服器與 Cloudflare 之間，以及 Cloudflare 與訪客之間的通訊都經過加密。

• Brotli 壓縮：Brotli 是一種比 Gzip 更高效的壓縮演算法，能進一步縮小檔案體積，加快傳輸速度。這項功能現在是預設開啟的，能有效提升網站性能。

Cloudflare 核心功能深度剖析

完成基本設定後，你的網站已經在享受 Cloudflare 帶來的好處。免費方案中還有一些值得了解的核心功能：

速度優化 (Speed)

除了 CDN 快取，Cloudflare 還提供多種速度優化工具。在過去，「Auto Minify」功能可以自動移除 HTML、CSS 和 JavaScript 檔案中不必要的字元（如空格、註解）來減小檔案大小。不過，此功能已逐漸被淘汰，因為現今的開發流程大多已包含此步驟。而 Brotli 壓縮則已成為標準配備，自動為你的網站資源提供更佳的壓縮率。

安全防護 (Security)

Cloudflare 的免費方案包含一套由 Cloudflare 管理的 WAF（Web 應用程式防火牆）規則集。這套規則能防禦一些常見的高風險漏洞攻擊，例如 Log4j 和 Shellshock，為你的網站提供基礎但關鍵的保護層。配合其強大的 DDoS 緩解能力，能讓你的網站安心運營。

網站分析 (Analytics)

Cloudflare 的後台提供免費的流量分析工具，你可以清晰地看到網站的訪客數量、流量來源、頻寬用量，以及被 Cloudflare 攔截了多少安全威脅。這些數據有助你更了解你的網站表現。

進階設定：需要專業協助？Visionerse 為你服務

Cloudflare 的功能遠不止於此。付費方案提供了更進階的 WAF 自訂規則、Argo 智能路由（動態選擇最快網絡路徑）、負載平衡、圖片優化等強大功能，適合電商或高流量網站使用。

如果你對複雜的網絡設定感到困惑，或者希望為你的業務網站打造更滴水不漏的安全防護及極致的速度體驗，Visionerse 的專業團隊隨時為你提供協助。從網站開發、SEO 優化到全面的網絡安全策略，我們都能為你度身訂造最合適的解決方案，讓你的數碼業務更上一層樓。

常見問題 (FAQ)

1. 設定 Cloudflare 期間，我的網站會否中斷服務？

基本上不會。只要你在更改 Nameservers 前，確保 Cloudflare 上的 DNS 記錄是正確及完整的，訪客在整個轉換過程中都能正常瀏覽你的網站。DNS 更新的空窗期極短，對用戶幾乎無感。

2. Cloudflare 的免費方案真的夠用嗎？

對於絕大多數個人博客、形象官網和中小型企業網站來說，免費方案提供的 CDN 加速、DDoS 保護和 SSL 加密功能已經非常足夠，能帶來顯著的性能和安全提升。只有當你的網站流量極高，或是需要更精細的防火牆規則、圖片優化等進階功能時，才需要考慮升級。

3. 如何確認 Cloudflare 已經成功在我的網站上運作？

最簡單的方法是，在完成設定約一天後，登入你的 Cloudflare 帳戶。在「Analytics」分頁中，如果你看到有流量數據和安全事件記錄，就代表 Cloudflare 已經開始處理你的網站流量了。

4. 使用 Cloudflare 會影響我的 SEO 嗎？

會，而且是正面影響。網站速度是 Google 排名的一個重要因素。透過 Cloudflare 的 CDN 加速，你的網站載入速度更快，使用者體驗更好，這有助於提升 SEO 排名。同時，免費的 SSL 證書讓你的網站符合 HTTPS 的安全標準，這也是搜尋引擎所偏好的。

5. 我可以在 Cloudflare 上設定阻擋特定國家或 IP 的訪客嗎？

可以。在 Cloudflare 的「Security」 > 「WAF」 > 「Firewall Rules」中，即使是免費方案，你也可以設定最多 5 條防火牆規則。你可以根據國家、IP 地址、User Agent 等條件，設定阻擋、質詢（Challenge）或允許流量，實現基本的存取控制。

6. 如果我不想再使用 Cloudflare，應該如何移除？

移除的步驟非常簡單。你只需要登入你的網域註冊商後台，將 Nameservers 改回你主機商提供的 NS 地址即可。更改後，建議等待 24-48 小時讓 DNS 完全生效，然後才在 Cloudflare 帳戶中刪除你的網站。

7. Cloudflare 的免費 WAF 防火牆能防禦什麼？

免費方案提供的 WAF 規則集主要針對廣泛且影響嚴重的高危漏洞，例如 Log4j、Shellshock 以及一些常見的 WordPress 漏洞。它提供了一個基礎保護層，能攔截許多自動化的攻擊，但如需針對 OWASP Top 10 漏洞的全面防護，則建議升級到 Pro 或更高方案。