4-1-1 Cloudflare的历史#

Cloudflare 成立于 2009年，由 Matthew Prince、Lee Holloway 和 Michelle Zatlyn 共同创立。公司前身是跟踪垃圾邮件发送者的 Project Honey Pot，因此早期的基因就是通过海量数据识别和缓解网络威胁。2010年，Cloudflare 正式推出 CDN 服务，并免费提供 DDoS 防护，这彻底改变了当时安全服务普遍昂贵的格局。2014年，他们上线了 Universal SSL，在一天之内让整个互联网加密流量翻倍，极大推动了 HTTPS 的普及，成为其最具代表性的“逆袭”里程碑。³

4-1-2 Cloudflare的辉煌成就#

- 天价账单豁免案例：2023年10月，Cloudflare 缓解了峰值高达 2.01亿次请求/秒（201 million rps）的 HTTP/2 快速重置攻击。另一次著名案例中，其自动抵御了持续多天的 2.5 Tbps 级别 DDoS 攻击。在所有此类事件中，Cloudflare 均未向客户收取任何超额流量或清洗费用，这与传统云厂商的计量收费模式形成鲜明对比，是其“Unmetered DDoS Protection”（不计量的 DDoS 防护）承诺的体现。⁴ 这次事件以后，Cloudflare 推动了“无计量缓解”成为行业标配，并发布了“带宽联盟”（Bandwidth Alliance），联合众多云服务商免除或大幅降低数据传出费用，切实降低了创业公司和个人开发者的成本。⁵）

4-1-3 选择理由#

目前，作为学生的小编，因个人财务状况有待提升，所以选择一个国际知名度高的、提供较为稳定且价格配得上服务质量的云服务提供商十分重要。Cloudflare凭借着free计划也能用得很爽的噱头抢占市场，让大家发现了有这么样一个存在，于是尝试付费订阅的人就变多了。所以他们的生意能越做越好。 那么生意好了流水有了为什么不用free继续吸引客流？这个是“最便宜”的广告（大部分是用户自发性的打广告）。那么他们至少不会在短期内倒台，能保持较长时间的稳定。因此我看好它，选它准没错。

这个文案写的我都觉得像广告，是因为免费的用着太香了。

与其他同类型的竞品对比如下（免费计划）：

（所有数据均来自各厂商官方定价页面，截至2026年7月，有据可循，参考文献见文末）

4-2-1 什么事异地组网？什么事VPN？到底在什么情况下你会选择使用？#

玩过MC的都知道，在（基岩版（含 Preview 测试版）的功能，该版使用 Xbox 好友系统，很早就支持好友一键加入。而 Java 版长期没有内置好友系统）该版本之前，游玩Java版游戏的玩家曾经有许多招（早年玩家联机主要依赖这些工具：Hamachi 虚拟局域网工具、端口映射/内网穿透（如 ngrok、frp）。如今，Java 版可通过微软账户邀请，但仍常需服务器或类 VPN 工具辅助。¹¹），现在最长使用的无非就是套着frp（frp 官方 GitHub）的壳（让别人通过frp走公网联系你）或者是VPN（或类VPN）的异地组网工具。他可以创建一个虚拟专用网络方便玩家之间增进游戏感情（但需要双方都下载指定客户端，有点P2P的感觉） 在这里，异地组网就是把身处在不同的网络环境中的人通过技术连接到一起，因为没有实体网线连接也称为虚拟网络。

设想一下，你的一个好友叫李刚，你想和他一起玩MC，但你的电脑处在你的家庭网络环境中，传出的信号经过运营商的出处NAT已经查不出真谛（能直接访问到的公网ip）。你们之间都想尽快与对方玩上游戏，但由于空间和其他客观条件所造成的的阻隔，你们没办法立即线下开黑。这是，聪明的你想到，为什么不找一台能把两个人都装进来的路由器呢？于是，你火速在Oracle上申请了4c24g150GiBARM64架构的服务器，准备用它做那台路由器。这台“路由器”就像一种有魔力的手，让你们在内网之间能够互相访问。 （使用以下 Mermaid 流程图描述通过 frp/隧道经 Oracle 云服务器联机的过程：

1
graph TD
2
    subgraph 你的家庭网络
3
        A[你的MC客户端] --> B[frp客户端/隧道连接]
4
    end
5

6
    subgraph 李刚的家庭网络
7
        C[李刚的MC客户端] --> D[frp客户端/隧道连接]
8
    end
9

10
    B <-->|加密隧道| E[Oracle云服务器<br/>公网IP：xxx.xxx.xxx.xxx<br/>运行frp服务端/WireGuard]
11
    D <-->|加密隧道| E
12

13
    E --> F{形成虚拟局域网}
14
    F --> G[双方如同连接同一台路由器<br/>可以直接联机]

） emm，我不玩游戏，是不是就不用他了？

错！大错特错！这就要牵扯到一个比较古老的故事了。

1996 年，微软的工程师 Gurdeep Singh-Pall（项目经理）发明了点对点隧道协议（PPTP），它能在 IP 网络上创建加密隧道¹²，原本是为了方便外出同事能够（通过外网）访问公司局域网内的重要资料并且不希望有第三方能够读取传输的信息。所以依据这个要求，信息必须被加密发送切不可以被窃听破译。为此，他们使用了极为在当时先进的加密算法以及基于客户端-服务器的架构，后期随着技术的发展和更迭，出现了 P2P（点对点）式的虚拟专用网技术，用于增强隐私。

发展到如今，VPN这个原来只是被用来让出差同事能够更好地办事而搭建的桥梁，如今已经贯穿在各个地方：游戏加速器得用；隐藏自己所在IP要用；外出访问自家NAS要用。

4-2-2 Zero Trust#

Zero Trust直译就是“零信任”，指一种安全模型，核心原则是“从不信任，始终验证”，即默认不信任任何内外部流量，每次访问都必须进行严格的身份和权限验证。¹³。它能够让我们实现异地组网、代理上网的功能。基于去中心化的思想，保证数据不会被跟踪。 不仅有零信任，它还有大名鼎鼎的隧道（Cloudflare Tunnel）功能，能够让用户仅仅下载一个二进制文件就能将自己的网页服务发布上线，对于没有公网ip的人来说巨香！