Cloudflare 全家桶初识：你能免费白嫖什么？
系列说明：本文是「Cloudflare 实战」系列第 1 篇，面向有一定建站或开发经验的读者，帮助你快速摸清 Cloudflare 的产品地图，找到自己最该先上手的那块。
Cloudflare 是一家美国网络基础设施公司，总部在旧金山。它的核心业务是反向代理、CDN 加速和网络安全——这些在行业里本来都是收费服务。（官网 · Wikipedia）
但 Cloudflare 偏偏把大量核心功能做成了永久免费版，而且免费额度相当慷慨：
这就是它被开发者和站长圈戏称「赛博活佛」「大善人」的原因。
Cloudflare 的产品线很宽，初次接触容易迷路。可以按用途分成四大块来理解：
Cloudflare产品地图├──🌐网络基础层│├── DNS 解析│├── CDN（内容分发）│└── SSL/TLS 证书│├──🛡️安全防护层│├── WAF（Web应用防火墙）│├──DDoS防护│├──Bot管理（机器人拦截）│├──RateLimiting（速率限制）│└──Turnstile（人机验证）│├──⚡开发者平台层│├──Workers（边缘计算/Serverless）│├──Pages（静态网站托管）│├── R2（对象存储）│├── KV（键值存储）│├── D1（SQLite数据库）│├──DurableObjects（有状态边缘服务）│└──Workers AI（边缘 AI 推理）│└──🔒零信任访问层├──Access（应用访问控制）├──Tunnel（内网穿透）├──Gateway（DNS/HTTP 过滤）└──EmailRouting（邮件转发）
下面逐块介绍，聚焦免费用户能用什么、能用多少。
把域名的 DNS 服务器切换到 Cloudflare，就能用它的 DNS 解析服务。这是接入 Cloudflare 的第一步，几乎所有功能都以此为基础。
Cloudflare 的 DNS 解析速度在全球排名前列，而且解析记录改动通常 5~10 分钟内全球生效。
免费用户：完全免费，无限制。
参考：Cloudflare DNS 文档 · 1.1.1.1 公共 DNS 解析器
在 DNS 记录旁边，你会看到一朵橙色的云。开启它，流量就会经过 Cloudflare 的 CDN 节点中转，你的源站 IP 也会被隐藏。
这朵云关闭（灰色）= 纯 DNS 解析，不走 CDN。
这朵云开启（橙色）= 流量经过 Cloudflare，CDN + 安全防护全部生效。
免费用户：无限带宽，不按流量收费。
接入 Cloudflare 之后，它会自动签发 SSL 证书，你的网站立刻变成 HTTPS，不需要自己去 Let's Encrypt 申请和续签。
免费用户：支持，自动续签。
参考：Cloudflare SSL/TLS 文档 · SSL 模式说明
WAF 能自动拦截 SQL 注入、XSS 跨站脚本等常见攻击。Cloudflare 维护着一套托管规则集，持续更新。
免费用户：可使用基础托管规则集，自定义规则限 5 条。
实战场景：用 5 条免费自定义规则可以做很多事——屏蔽特定国家/地区的访问、拦截特定 User-Agent 的爬虫、对 /wp-admin 登录页加访问限制等。
参考：WAF 文档 · 自定义规则说明
免费计划就包含不限规模的 L3/L4 DDoS 防护，应用层 DDoS 也有基础防护能力。历史上 Cloudflare 挡过数 Tbps 级别的攻击。
免费用户：支持，自动生效，无需配置。
参考：DDoS 防护文档
免费版提供基础的 Bot Fight Mode（机器人对抗模式）。速率限制（Rate Limiting）在免费版有一定限制，高级规则需付费。
参考：Bot 管理文档 · 速率限制文档
Cloudflare 自家的验证码替代方案，用户体验比 Google reCAPTCHA 友好很多——大多数情况下是「无感验证」，不需要用户点图。
免费用户：支持，嵌入网站或应用完全免费。
参考：Turnstile 文档 · 快速接入指南
这一层是 Cloudflare 近年来扩张最快的部分，也是开发者最感兴趣的地方。
Workers 是 Cloudflare 的无服务器运行环境，代码运行在全球 330+ 个节点上，延迟极低。底层是 V8 isolate（和 Chrome 同款 JS 引擎），冷启动时间在毫秒级。
你可以用它来：
免费用户额度：
参考：Workers 文档 · Workers 定价说明 · Workers 示例代码库
类似 Netlify / Vercel，连接 GitHub 仓库，push 代码自动部署，每个 PR 都有独立预览 URL。支持 React、Vue、Next.js、Astro、Hugo 等主流框架。
免费用户：无限带宽，500 次构建/月，无限网站数量。
2025 年更新：Cloudflare 官方已建议新项目直接用 Workers（它现在也能托管静态资源），Pages 仍然可用但新功能主要在 Workers 侧迭代。
参考：Pages 文档 · 支持的框架列表
R2 是 Cloudflare 对标 AWS S3 的对象存储服务。最大亮点是不收取流量费（Egress 免费），而 AWS S3 的流量费历来是大头成本。
R2 兼容 S3 API，从 S3 迁移成本很低，还可以绑定自定义域名直接作图床使用。
免费用户额度：
参考：R2 文档 · R2 定价 · S3 迁移指南
Workers KV 是一个分布式键值数据库，数据写入后会自动同步到全球节点，读取延迟极低（利用边缘缓存）。适合存储配置、Session、计数器等数据。
免费用户额度：
参考：Workers KV 文档
D1 是 Cloudflare 的 Serverless SQL 数据库，底层是 SQLite，可以在 Workers 里直接查询。支持全球读副本，查询延迟低。
免费用户额度：
参考：D1 文档 · D1 定价
Workers AI 提供在 Cloudflare 网络上运行 AI 推理的能力，内置多种开源模型，包括 Llama 3、Whisper、Stable Diffusion 等，不需要自己准备 GPU。
免费用户：每天有一定的免费推理 token 额度（具体以官方文档为准）。
参考：Workers AI 文档 · 支持的模型列表
不需要公网 IP，不需要开放防火墙端口，就能把本地服务安全暴露到公网。相比 frp、ngrok 等方案，Tunnel 更稳定、更安全，而且免费。
典型用法：家里的 NAS、树莓派服务、本地开发环境，通过 Tunnel 对外提供访问。
免费用户：支持，无流量限制。
参考：Tunnel 文档 · 快速开始指南
给你的内网应用加一层身份验证，支持 Google、GitHub、邮件 OTP 等登录方式。比自己写登录页省心很多。
免费用户：最多 50 个用户，无限应用。
参考：Access 文档 · Zero Trust 入门
把发送到 @你的域名.com 的邮件转发到你的 Gmail/Outlook 等个人邮箱，实现自定义域名收件，完全免费。
免费用户：支持，无限转发规则。
参考：Email Routing 文档
Cloudflare 的付费计划主要分两个层次：
对大多数个人开发者和小站长来说，免费版已经够用。升级 Workers Paid（$5/月）的时机是：你的项目日请求量超过 10 万次，或者需要用到 Durable Objects。
如果你是站长：
如果你是开发者：
如果你有内网服务：
Cloudflare 的产品线已经从一个 CDN 服务商，进化成了一个完整的云基础设施平台。对个人开发者和中小团队来说，它的免费额度能覆盖绝大多数使用场景：
后续系列文章会针对每个产品做单独的实战教程，从 Pages 部署博客开始。
下一篇：《用 Cloudflare Pages 5 分钟免费部署你的静态网站》
系列目录：持续更新中，欢迎关注公众号不迷路。
本文基于 Cloudflare 2025~2026 年产品现状撰写，具体免费额度以 Cloudflare 官方定价页 为准。
阅读原文：原文链接
