首页 / 域名·DNS·CDN·SSL / 域名指南 / 域名、DNS、CDN、SSL 各管什么
域名、DNS、CDN、SSL 各管什么
域名是名字,DNS 管解析(名字指向哪台服务器),CDN 管分发与防护,SSL 管加密(浏览器地址栏的 HTTPS)。Cloudflare Free 计划 $0 含 DNS、CDN、Universal SSL;Let's Encrypt 签发免费 DV 证书。四个环节各管一段,组合方式见本页。
四个环节
域名:网站的名字,在注册商处注册,按年计费,首年价与续费价分开看。
DNS:解析,名字指向哪台服务器。Cloudflare Free 计划含 DNS。
CDN:分发与防护,内容经边缘节点分发,附带 DDoS 防护与 WAF。Cloudflare Free 计划含 CDN、Unmetered DDoS Protection、Free Managed Ruleset、WAF。
SSL:加密,浏览器地址栏的 HTTPS。Cloudflare Free 计划含 Universal SSL;Let's Encrypt 签发免费 DV 证书。
Cloudflare 免费计划覆盖哪几段
按官网 plans 页,Free 计划 $0 包括 DNS、Unmetered DDoS Protection、CDN、Universal SSL、Free Managed Ruleset、WAF,定位为个人/业余项目。Pro $20/月(年付)或 $25/月(月付),Business $200/月(年付)或 $250/月(月付)。
Let's Encrypt 覆盖哪段
Let's Encrypt 签发免费 DV 证书,通过 ACME 流程申请,覆盖 SSL 一段。限流:50 证/注册域/7 天、5 张同标识集/7 天、300 订单/账户/3 小时、每证至多 100 标识,ARI 续期免于全部限流。详情见Let's Encrypt 限流详解。
两种组合
注册商域名 + Cloudflare:在注册商处注册域名,Cloudflare Free 计划提供 DNS、CDN、Universal SSL。
自有服务器 + Let's Encrypt:服务器上用 ACME 客户端申请 Let's Encrypt 免费 DV 证书,留意限流表。
两种 SSL 路线的对照见两种免费 SSL 路线。
常见误解
买了域名不等于有了网站:还需要托管与解析。CDN 与 SSL 是两个环节:CDN 管分发与防护,SSL 管加密。免费子域名与自有域名在控制权上不同,见免费子域名与低价域名:三条路线。