最近部署 WAF 的服务器马上到期了，看了眼待支付的账单心马上就鼠辣 小表情 ！

给自己洗脑了几天，决心我这个小网站不怎么需要专门去部署一台 WAF（虽然 WAF 后台显示天天有机器攻击、批量扫描），为了节省一些这方面的开支也是狠下心了。但如果去掉 WAF 的话我还有点担心网站的安全，看了眼现在使用的 CDN 服务商给的防御模板，能用的几乎是 0 ，又去看了腾讯云和阿里云带有防火墙的 CDN ，实话说价格把我卖了都付不起一个月。

辗转又找到 CloudFlare 互联网带善人。现在用的 CDN 时不时抽一下风，UptimeKUMA 就发一堆邮件，干脆直接换到 CloudFlare 带有 CDN 还有简单的防火墙可以用。参考了 『使用 Cloudflare SaaS 实现优选域名 IP 加速网站 』这篇文章优选了一下 IP ，这里就得说一嘴了，许多 CDN 服务商会把 TcPing or Ping 延迟作为宣传卖点，但是实际的CDN服务器宽带就是小水管， 『 LibreSpeed 』使用这个工具测试之前使用的 CDN 有 80% 的 IP 连 5Mbps 都没有。但CloudFlare测试简直开了眼了，虽然延迟 200ms+ 但是下载速度可以跑满我服务器宽带，上传速度我的服务器商家貌似没有限制，直接跑到 100+Mbps。

CloudFlare WAF 我是参考 『Cloudflare WAF 防护策略简易指南』 设置的，加上CloudFlare 新推出的 CloudyAi 蛮好用的，大致说明一下你想要怎么设置网站的防火墙就可以自动生成规则。

几天前换到的 CloudFlare ，使用下来唯一缺点就是 CDN 在晚上或高峰期时候延迟可以飙到 1000+ms ，延迟高了网站的Pjax就是一整个瘫痪 小表情 ，但这根本不是 Cloudflare 的问题！免费还要挑什么毛病 小表情 ！