今天给博客上了一个大杀器：cloudflare zerotrust。

先上效果图：

什么是 cloudflare zerotrust？

Cloudflare Zero Trust（零信任，整体属于Cloudflare One套件），是Cloudflare推出的云原生SASE安全平台，完整落地零信任安全理念：永不默认信任，必须持续验证，用来替代传统VPN、企业防火墙，统一管控员工远程访问内网业务、上网行为、数据安全，流量全部经过Cloudflare全球边缘节点做安全校验。

简单理解：它就是一套云端版的企业安全+远程组网工具，分为企业商用版和免费个人版。

对我的个人博客来说它就是一个登录页面保护神器。所有的后台登录页面请求全部都会重定向至 Cloudflare 的一个验证页面。就像图上的一样。

我设置了 cf 账号和邮件验证码两种登录方式。只有符合其中一个条件才能进入登录页面。这样就不怕有人恶意爆破我的后台了。

要使用这个功能，cf 账号需要绑定一个支付方式，我用的是 paypal。

有了这个功能再搭配其他安全措施，基本上可以保证我的网站安全。