独立站做域名解析的免费神器，手把手教你如何使用Cloudfare

时间：2023-02-25 03:45:01 | 来源：建站知识

时间：2023-02-25 03:45:01 来源：建站知识

独立站做域名解析的免费神器，手把手教你如何使用Cloudfare：正常域名解析是在域名购买服务商处解析，但是对做独立站来讲我们对客户体验，特别是速度及安全性有很高的要求。所以这里我们引入Cloudfare这个工具，是一款免费的匀加速工具。并且同时具有DNS解析功能，并且还有防攻击镜像，以及非常重要的SSL等功能。下面我们具体演示其DNS解析、匀加速、以及 SSL配合宝塔安装的功能。

注册Cloudfare DNS解析和加速

打开 http://cloudflare.com网站

添加你已经购买的域名 提交

选择版本免费即可，下面添加两个A记录，IP从我们买的独立主机里的几个可用域名里挑选一个。198.44.66.223 我们选的这个

点击继续，我们发现阿里域名有自己的DNS解析，所以需要去阿里后台去修改DNS变成Cloudfare的

进入阿里云，点击所选域名，然后点击DNS修改，发现原有DNS值在这里，点击修改DNS服务器

在此处输入Cloudfare里为你准备的那两个DNS值，点击确认

这样DNS就已经修改完毕，回到Cloudfare中点击DONE按钮

这样就算完成了 DNS解析需要一点时间 不同服务商时间不同 大约2小时-2天

Cloudfare SSL宝塔环境下安装

开启HTTPS，100%保证电子商务系统用户数据信息、在线交易数据传输安全。

显示绿色地址栏，开启绿色安全通道，有效地解决在线信任问题和知名网站被假冒的问题。增加网站在搜索中的排名，有利于SEO优化。

首先点击导航栏里的 SSL/TLS 进入到下方页面

在Cloudflare的“SSL/TLS”中可以一键开启SSL，这个SSL总共四种模式：关闭、Flexible SSL、Full SSL、Full SSL (strict)、Strict (SSL-Only Origin Pull)。

关于Flexible SSL、Full SSL、Full SSL (strict)、Strict (SSL-Only Origin Pull)相关的说明如下：

Flexible SSL：您的网站访问者和Cloudflare之间有加密连接，但是从Cloudflare到您的服务器没有加密。即半程加密。优点在于：你的网站不需要SSL证书，用户也能实现SSL加密访问。

Full SSL：全程加密，即从你的网站到CDN服务器再到用户，全程都是SSL加密的。优点在于：只要你的服务器有SSL证书（不管是自签名证书还是购买的SSL），就可以实现SSL加密访问。

Full SSL (strict)：全程加密，它与Full SSL的区别在于你的服务器必须是安装了那些已经受信任的SSL证书（即购买的SSL证书），否则无法开启SSL加密访问。

Strict (SSL-Only Origin Pull)：企业模式。自动将所有的Http转化为Https加密访问，要求你的服务器安装了受信任的有效的SSL证书。

这是官方解释，过于啰嗦，我们需要了解的就是 适合安装Full SSL（strict)，然后点击Origin Server

点击创建证书

这三个值默认，点击NEXT

生成了证书和密钥，分别复制。这样在CLOUDFARE的操作基本就完成了，我们做了账号注册，域名解析和SSL制作。

现在我们需要到宝塔界面去给网站安装SSL

宝塔界面配置域名和安装SSL

首先点击网站，然后点击我们要添加SSL的域名，弹出下面对话框，点击SSL，其他证书。

然后把Cloudfare中创建的秘钥和证书复制到对应框中，保存，注意打开强制HTTPS

这样我们就完成了Opencart网站的全部安装工作。