Cloudflare 指南
用人话讲清楚 Cloudflare 里那些真正被搜索的问题：内网穿透、代理状态、回源与缓存、SSL/TLS 加密模式。每篇都对着官方文档逐条核过。
Cloudflare 怎么屏蔽 AI 爬虫？robots.txt 为什么挡不住？
表态、强制执行、消耗，三层手段只有两层真的会拦人。两个入口各管什么、免费方案卡在识别精度而非功能、9 月 15 日混合用途爬虫的含义变化，以及国内站长要多想的三件事。
约 10 分钟
怎么买一个域名，再把它接到 Cloudflare 上？
从零讲清域名、解析、服务器是三件事而不是一件。Cloudflare Registrar 与腾讯云两条购买路线的完整步骤、实名认证与备案各自卡在哪、买完接入的三步，以及新手最容易踩的六个坑。
约 11 分钟
改了 DNS 解析，为什么一直不生效？
改动没进解析链路，和进了但被缓存挡着，是两件完全不同的事。三种域名状态各自会返回什么、卡在 Pending 的四个原因、开着小黄云时 dig 为什么看不出变化，以及国内解析器那一层该怎么验。
约 10 分钟
Cloudflare 到底缓存了什么？为什么命中率一直上不去
国内 CDN 那套「买了就是全站加速」的心智，在 Cloudflare 这里不成立。默认缓存哪些扩展名、DYNAMIC 与 BYPASS 差在哪、反复未命中该查什么，以及国内访客散落境外节点为什么让回源次数天然更多。
约 11 分钟
Cloudflare 的 CNAME 展平（拉平）到底做了什么？
顶点上填的是 CNAME，对外返回的却是 A 记录。展平的触发条件、两种代理状态下截然不同的 TTL 规则、四种会被咬到的场景，以及它为什么会让国内 CDN 的调度整个失效。
约 10 分钟
Cloudflare 免费版能拿来放视频、当图床吗？
默认缓存的扩展名表里就有 MP4，所以它当然跑得起来——但跑得起来不等于被允许。条款那一节到底写了什么、100 MB 与 512 MB 两道硬上限卡在哪，以及大文件真正该去的地方。
约 9 分钟
Cloudflare 的 SSL/TLS 加密模式该选哪一个？
四档模式的真实差别只在验不验证源站证书。灵活为什么会让回源那一段裸奔、525 与 526 各自卡在哪一步，以及源站只有自签证书时不必退回灵活的那条路。
约 9 分钟
Cloudflare 的小黄云到底是什么？什么时候该关掉？
橙云、橙色云朵、代理开关说的都是它。能开的只有 A / AAAA / CNAME 三种记录，端口也只覆盖固定那几个——先看清边界，再决定每条记录的开关。
约 9 分钟
开了 Cloudflare 之后，怎么在源站拿到访客真实 IP？
日志里全是 Cloudflare 的 IP 不是配错了。真实地址在哪个头、Nginx 与 Apache 怎么配，以及为什么不划信任边界等于把封禁和风控拱手让人。
约 10 分钟
套了 Cloudflare，源站真实 IP 还会泄露吗？
五条绕开代理的泄露路径、一条能自查的 dig 命令，以及为什么真正的防线不在 DNS 里，而在源站自己身上。
约 10 分钟
Cloudflare 为什么会报 522 错误？
19 秒、90 秒、125 秒各对应哪种失败，521 与 522 的分界在哪，以及国内源站配境外边缘节点时那种查不出原因的间歇性 522。
约 9 分钟
没有公网 IP，怎么用 Cloudflare Tunnel 做内网穿透？
出站连接模型、三种隧道形态的取舍、五分钟配置流程，以及 100 MB 上传上限、视频类内容条款、大陆访问绕境外这些必须先知道的边界。
约 9 分钟