我的网站经常被DDoS攻击怎么办？上高仿服务器啊！太贵了，小站用不起。那就用Cloudflare，免费还非常抗打，据说没有被打死过。当然，如果你配置好的话，不管是DDoS，还是CC攻击，基本都可以无视。Cloudflare真有那么牛逼？真的，简直太牛逼了！谁用谁知道！！！
本文目录
1、Cloudflare是什么？
Cloudflare 是一家总部位于美国旧金山的跨国IT企业，以向客户提供基于反向代理的内容分发网络（Content Delivery Network, CDN）及分布式域名解析服务（Distributed Domain Name Server, DDNS）为主要业务。Cloudflare全球节点Anycast网络可以帮助受保护站点抵御包括拒绝服务攻击（DDoS）等网络攻击，以确保该网站长期在线，同时还能显著提升网站性能、页面加载速度以改善访客体验。截至2020年1月，Cloudflare在全球各地拥有超过200个大型数据中心。
2、Cloudflare全球节点
Cloudflare 拥有超过200个数据中心，超过百万的CDN节点IP，每天为超过10亿的固定IP提供防护服务。Cloudflare 的内容分发网络（CDN）是一组分布在不同地理位置的服务器，可确保快速交付 Internet 内容，包括 HTML 页面、JavaScript 文件、样式表和图像。在 Cloudflare 上缓存静态资源可减少服务器负载和带宽，不会因带宽峰值而产生额外费用。
由于中国大陆地区内容审查的原因，互联网服务商必须在大陆地区完成备案，才可以合法经营。Cloudflare 通过与国内的百度云合作，为大陆地区用户提供免费和收费的CDN服务，但是经常会有部分节点IP地址被封锁而无法正常使用，或者网络拥塞严重，不仅没有起到加速效果，反而比原来服务器网络速度更慢了。如果我们能够为网站使用Cloudflare未被干扰的指定IP，就可以有效改善Cloudflare在中国大陆地区的访问体验。
（1）Cloudflare官方公布IP节点
IPv4：
- 173.245.48.0/20
- 103.21.244.0/22
- 103.22.200.0/22
- 103.31.4.0/22
- 141.101.64.0/18
- 108.162.192.0/18
- 190.93.240.0/20
- 188.114.96.0/20
- 197.234.240.0/22
- 198.41.128.0/17
- 162.158.0.0/15
- 104.16.0.0/12
- 172.64.0.0/13
- 131.0.72.0/22
IPv6：
- 2400:cb00::/32
- 2606:4700::/32
- 2803:f800::/32
- 2405:b500::/32
- 2405:8100::/32
- 2a06:98c0::/29
- 2c0f:f248::/32
Cloudflare CDN 节点IP地址列表官方发布地址：https://www.cloudflare.com/zh-cn/ips/
（2）Cloudflare与百度云加速合作IP节点
162.159.211.4-103 103.21.244.0/22 103.22.200.0/22 103.31.4.0/22 104.16.0.0/12 108.162.192.0/18 131.0.72.0/22 141.101.64.0/18 162.158.0.0/15 172.64.0.0/13 173.245.48.0/20 188.114.96.0/20 190.93.240.0/20 197.234.240.0/22 198.41.128.0/17
162.159.208.4-162.159.208.103 162.159.209.4-162.159.209.103 162.159.210.4-162.159.210.103 162.159.211.4-162.159.211.103
（3）网友分享的 Cloudflare IP节点
目前被使用最多的IP：1.0.0.0和1.0.0.1，因为被公开后，用的人太多，现在已经不太好了。
晋哥哥推荐
- 104.20.157.2 – 平均77ms
- 104.18.62.2 – 平均66ms
- 141.101.115.3 – 平均80ms
Qi站长推荐节点IP
108.162.236.1/24 联通 走美国 172.64.32.1/24 移动 走香港 104.16.160.1/24 电信 走美国洛杉矶 172.64.0.0/24 电信 美国旧金山 104.20.157.0/24 联通 走日本 104.28.14.0/24 移动 走新加坡 104.23.240.0-104.23.243.254 联通移动推荐节点
CFIP白名单：
173.245.48.0/20 103.21.244.0/22 103.22.200.0/22 103.31.4.0/22 141.101.64.0/18 108.162.192.0/18 190.93.240.0/20 188.114.96.0/20 197.234.240.0/22 198.41.128.0/17 162.158.0.0/15 104.16.0.0/12 172.64.0.0/13 131.0.72.0/22
（4）适用地域的 Cloudflare IP节点
香港部分专用IP段：
- 1.0.0.0-254
- 1.1.1.0-254
- 104.16.80.0-95.255
- 104.16.175.255-104.16.191.255
- 104.16.0.0-79.255
- 104.16.96.0-175.254
- 104.16.192.0-207.255
66.235.200.0-254 此段为IPOWER.COM endurance.com专用，有可能被跳转到IPOWER.COM endurance.com页面
23.227.63.0-254 此段为shopify.com专用，有可能被跳转到shopify.com页面
适合中国电信：
- 104.23.240.*
走欧洲各国出口 英国德国荷兰等 延迟比美国高一些 适合源站在欧洲的网站 - 172.64.32.*
虽然去程走新加坡，但是回程线路的绕路的，实际效果不好，不推荐 - 104.16.160.*
圣何塞的线路，比洛杉矶要快一点，推荐 - 108.162.236.*
亚特兰大线路，延迟稳定，但是延迟较高
适合中国移动：
- 162.158.133.* 走的丹麦，这一段ip只有部分能用，可以自己试一下。绕美国。
- 198.41.214.*
- 198.41.212.*
- 198.41.208.*
- 198.41.209.*
- 172.64.32.*
- 141.101.115.*移动走香港的IP段有很多，以上并不是全部。CF移动走香港的分直连和走ntt的效果都挺不错的，不过部分地区晚上还是会丢包。
- 172.64.0. *这是走圣何塞的，一般用香港的就行
- 172.64.16.* 欧洲线路.绕
适合中国联通：
172.64.19.16
适合新加坡：
新加坡 172.64.32.0-172.64.47.254
- 104.18.48.0-104.18.63.255
- 104.24.112.0-104.24.127.255
- 104.27.128.0-104.27.143.255
- 104.28.0.0-104.28.15.255
- 104.28.16.0-31.255
- 104.27.144.0-243.254
- 104.23.240.0-243.254
3、推荐Cloudflare自定义IP节点
俗话说的好，“授人以鱼不如授人以渔”，我不想直接推荐IP，因为我一旦分享出来，这些IP很快就不行了，我这里只教你如何找最适合你网站的IP节点。
通过路由追踪可以查看各地访问IP节点的路由情况，一灯不是和尚推荐的工具有ipip.net、ChinaZ路由追踪工具
一灯不是和尚推荐的在线测速网站：
ChinaZ站长工具：http://tool.chinaz.com/speedtest
17CE 测速网：https://www.17ce.com/
卡卡网：http://www.webkaka.com/
首先，我建议你使用Cloudflare与百度云加速合作的节点IP，毕竟百度在中国互联网的地位还是有目共睹的，百度网站在中国大陆拥有非常多的高速CDN节点。但是，有小伙伴会说，百度云加速不是被戏称为“百度云减速”吗？其实，主要是百度云加速免费服务被滥用，导致部分节点IP被GFW干扰或DDoS攻击导致节点拥塞，其实你只要尽量避开这些被攻击的节点，就可以让你的网站速度瞬间提起来了。
我这里以 17CE测试 IP:1.0.0.1 为例进行演示，如下图所示：
看样子，1.0.0.1真是被用烂了，网络延迟和速度都很不理想。
我这里再以 17CE测试 IP:104.18.62.2 为例进行演示，如下图所示：
如上图所示，这IP节点 104.18.62.2 明显要好于 1.0.0.1 的网络情况，尤其对电信网络普遍较为友好，所以104.18.62.2 适合电信线路的CDN加速。原理就这么简单，你根据自己当地的网络情况，更加详细的分析出最适合你网站的Cloudflare的节点IP，然后使用智能DNS解析，为不同的线路启用不同的节点就行了，肯定会让你的网站访客体验更上一层楼，最重要的是防DDoS攻击效果非常好。国内比较出名的智能DNS解析服务商有阿里云万网和腾讯云DNSPod，具体设置方法和加速效果基本都差不多。
另外，一灯不是和尚网站并没有使用智能DNS设置分布式节点IP，具体原因我就不明说了，但Cloudflare配合智能DNS解析加速是我一直在用的，所以我才敢这样说。
本文由一灯不是和尚于2022年4月3日更新；如果您有什么意见或建议，请在文章下面评论区留言反馈。