春节难得清闲，本想捣鼓一下自己的网站和域名，结果光是在阿里云跟各种规则斗智斗勇就耗掉半天。说是为了“安全”。

先是找到“SSL证书”入口，点进去却是一堆“待申请”的记录，找了半天没找到真正的申请按钮。好不容易找到了，又遇到DNS验证——需要去Cloudflare添加TXT记录。添加完回来验证，提示“等待生效”，等了几分钟再试，又说“记录不存在”。反复折腾了几次，心态已经崩了一半。

更崩溃的是，好不容易验证通过，证书签发后下载下来，却发现阿里云的文档指引混乱，完全不知道该怎么配置到服务器上。百度搜教程，各家说法不一，有的说要改nginx配置，有的说上传到指定目录，有的说用阿里云的云盾一键部署——可我用的不是阿里云ECS啊！

折腾了两个多小时，最后放弃了。那一刻的感受是：这门槛好高啊，小白直接怀疑人生。可域名明明是我花钱买的，在阿里云操作起来却像是在偷窃，在自家屋里被当贼防，各种验证、弹窗、找不到入口，明明是为了安全，结果却把正常用户挡在门外。这种体验，完全没有考虑客户使用感受，是一种把责任推给用户的行为。

Cloudflare国内口碑一直很好，域名的DNS从阿里云迁到Cloudflare，听说这样不但不会影响国内访问速度，而却恰恰会提升国外对网站的访问速度。这次阿里云的体验终于决心，哪怕在趟一次雷。

软切换，先测试子域名，稳妥但耗时。硬切换直接修改NS记录，一步到位。

考虑到网站访问量不大，和决心，选择了硬切换。直接在阿里云域名控制台，把DNS服务器修改为Cloudflare提供的两个地址。

fred.ns.cloudflare.com

rita.ns.cloudflare.com

关键一步要提前配置DNS记录。
在修改NS记录之前，我提前在Cloudflare的DNS设置中添加了A记录。

zairun.com → 阿里云主机IP

www.zairun.com → 阿里云主机IP

代理状态开启（橙色云朵）

这一步至关重要，先设置好“门牌号”，再改“指路人”，确保切换后网站能立即访问。

宝塔面板的一键解决方案

还是宝塔面板一键SSL更省事

进入网站设置 → SSL → Let’s Encrypt

勾选 zairun.com 和 www.zairun.com

选择文件验证（不用去Cloudflare加DNS记录）

点击申请，30秒搞定！

申请成功后开启强制HTTPS，然后在Cloudflare把SSL/TLS模式升级到“完全(严格)”。

设置重定向规则让网址统一起来
确定域名策略
我需要让所有访问都统一到带www的HTTPS版本（https://www.zairun.com），因为：

SEO友好，避免分散权重。

在Cloudflare设置重定向规则
使用重定向规则（Redirect Rules），配置了两条规则

规则1，强制HTTP→HTTPS

传入请求匹配：http://*
目标URL：https://www.zairun.com/${1}
状态码：301
保留查询字符串：✓

规则2，根域名→www域名

传入请求匹配：https://zairun.com/*
目标URL：https://www.zairun.com/${1}
状态码：301
保留查询字符串：✓

访问以下URL，都能正确跳转。

http://zairun.com → https://www.zairun.com

http://zairun.com/about → https://www.zairun.com/about

https://zairun.com → https://www.zairun.com

速度优化开启免费加速功能

Cloudflare免费加速功能
在Cloudflare的速度 → 优化页面，开启了以下功能。

功能	作用
Rocket Loader	异步加载JS，防止阻塞渲染
Early Hints	预加载资源，加速页面显示
Brotli压缩	更高效的压缩算法
HTTP/3	最新传输协议，更快更稳

Cloudflare Fonts可以优化Google字体加载，但我的网站没用Google Fonts，所以保持关闭。Cloudflare免费版够用——Rocket Loader、Early Hints、HTTP/3这些加速功能都免费。

我能理解安全很重要，但如果安全措施让好人寸步难行，坏人却总能找到漏洞，那这种安全就是一种变相的推卸责任。与其说是保护用户，不如说是把风险和责任转嫁给了用户。

相比之下，Cloudflare的体验就顺畅得多——功能清晰、文档详细、操作直观，虽然有些高级功能需要付费，但基础的CDN和SSL都是免费且好用的。宝塔更是简单粗暴，一键解决了我折腾两小时没搞定的事。技术工具应该是帮人省时间的，不是让人浪费时间的。

· 分享 ·

阅读 73