Cloudflare 是什麼？網站加速、驗證、當機與 AI 爬蟲介紹

作者｜桑幣區識編輯團隊
發布｜2026/10/30
更新｜2026/10/30

Cloudflare 是提供網站效能與網路安全服務的平台。網站經營者可以用它管理 DNS、加速內容傳送、過濾部分惡意請求，以及減輕 DDoS 攻擊的影響；一般訪客則可能在開啟網站時，看見它的驗證畫面或錯誤頁。

Cloudflare 也提供 AI 爬蟲管理與內容付費相關服務，讓出版者查看、控制部分自動化存取。不過，網站接入 Cloudflare、允許爬蟲讀取與被 AI 回答引用，是三件不同的事。

本文先解釋 Cloudflare 的基本功能，再分成訪客排錯與站長使用兩條路線，最後整理 AI Crawl Control、Pay Per Crawl 與 Pay Per Use 的差別。

Table of Contents

Cloudflare 是什麼？品牌歷史與定位

Cloudflare 成立於 2009 年，由 Matthew Prince、Michelle Zatlyn 與 Lee Holloway 共同創辦，並於 2010 年 9 月 27 日對外推出服務。它早期從網站安全與效能出發，後續延伸至應用程式、企業網路與開發者服務。

對一般網站而言，Cloudflare 常位在訪客與來源網站之間：訪客的請求先經過其網路，由 Cloudflare 依網站設定提供快取、檢查流量或向來源伺服器取得內容。

「來源伺服器」指真正提供網站內容與應用程式的主機。使用 Cloudflare 不代表原本主機就可以關掉；網站資料庫、登入邏輯與後台等功能，仍可能由原本系統負責。

Cloudflare 也不只有代理與 CDN。它提供 Workers、Pages 等開發者產品，可依產品能力部署程式與網站內容。因此，是否仍需另外維護來源主機，要看網站架構，不能一概說 Cloudflare 完全不託管內容。

角色	主要負責什麼
訪客的瀏覽器與網路	發送請求、執行頁面與驗證所需功能
Cloudflare	依啟用功能處理路由、快取、流量與安全規則
網站來源主機	提供原始內容、應用程式與資料
網站經營者	決定功能、規則、內容及錯誤處理方式

這個分工也解釋了為什麼看見 Cloudflare 標誌，不一定代表故障發生在 Cloudflare 本身。

Cloudflare 有哪些功能？CDN、DNS、WAF 與 DDoS 差在哪？

功能	主要用途	可以怎麼理解
CDN	將可快取內容放到較接近訪客的位置	減少每次都回原始主機取檔的需求
DNS	回應網域名稱對應的服務位置	讓瀏覽器找到應前往的網站服務
WAF	依規則檢查網頁與 API 請求	過濾不符合網站安全規則的流量
DDoS 防護	偵測與緩解大量惡意流量	減輕攻擊流量對服務可用性的影響

CDN：幫內容更有效率地送到訪客面前

CDN 是內容傳遞網路。以圖片、樣式表及部分頁面為例，如果符合網站的快取規則，就可能從 Cloudflare 的節點提供，不必每次重新向來源主機取得。

實際加速效果取決於內容類型、快取命中與網站設定。登入頁、購物車及個人化內容需使用合適的快取與權限規則，避免不同使用者共用私人資料。

DNS：網站服務與 1.1.1.1 不是同一種使用情境

Cloudflare 提供網站經營者使用的 DNS 服務，也提供一般使用者可能聽過的 1.1.1.1 公用 DNS 解析服務。前者涉及網站網域紀錄管理，後者則協助使用者查詢網域位置。

只把裝置 DNS 改為 1.1.1.1，不代表自己拜訪的網站就開啟了 Cloudflare CDN，也不會自動修好對方來源主機的故障。

網站 DNS 紀錄還有「DNS only」與「Proxied」的差別。DNS only 主要提供名稱解析，不會僅因紀錄放在 Cloudflare 就讓該主機名稱的 HTTP 流量經過其代理、快取與 WAF；需符合條件並啟用代理的紀錄，才會經過相應的網站流量處理。

WAF 與 DDoS：處理的問題有所不同

WAF 著重網頁與 API 請求的規則判斷；DDoS 防護則著重惡意流量造成的服務壓力。兩者可以搭配使用，但不等於網站從此沒有程式漏洞，或任何攻擊都一定不會造成影響。

一般訪客與網站站長，會怎麼接觸 Cloudflare？

如果你只是瀏覽網站，通常不需要先申請 Cloudflare 帳號。你接觸的是網站經營者已啟用的加速、防護或驗證功能。

如果你經營網站，則可以依需求設定快取、安全規則、DNS 與爬蟲管理。訪客看到什麼畫面，往往與站長設定、請求特徵及當下系統狀況共同相關。

你的情境	最值得先看的問題
開網頁時卡在驗證	瀏覽器是否支援驗證、網站規則是否誤判
看見 522 或524	Cloudflare 與來源伺服器之間的連線或回應是否正常
自己網站想變快	內容可否快取、主機與頁面是否有其他瓶頸
想管理 AI 抓文	爬蟲辨識、存取政策及服務適用條件

為什麼會看到 Cloudflare 驗證？Turnstile 是什麼？

網站可能使用驗證來判斷請求是否來自可接受的瀏覽器或使用情境，降低部分自動化濫用。看到驗證不等於你正在攻擊網站，也不能直接判定裝置中毒。

Challenge Page：進入網頁前的檢查

Challenge Page 會在請求進入目標內容前，先顯示中間驗證畫面。網站的安全設定或請求判斷可能觸發這類檢查。

有時驗證可在背景完成，有時需要互動。是否出現、多久再次出現，不能只用「我剛剛通過一次」推定對每個網站都永久有效。

Turnstile：嵌入網站的驗證元件

Turnstile 可以放在表單、登入或其他網站流程中。它與整頁Challenge的呈現方式不同，也不要求網站必須使用 Cloudflare CDN 才可使用。

因此，只看到一個 Turnstile 驗證框，不能推定整個網站的所有流量都經過 Cloudflare 代理。

Cloudflare 驗證一直卡住怎麼辦？

一般訪客可以依以下順序排查正常使用環境：

更新至支援的瀏覽器穩定版本，確認頁面未處於不相容的內嵌瀏覽器。
確認網站驗證所需的 JavaScript、Cookie 與儲存功能沒有被個別設定封鎖。
檢查擴充套件是否攔截驗證元件；必要時在可信任網站進行有限度的相容性測試，完成後恢復設定。
確認網路穩定，驗證過程不要頻繁改變連線或瀏覽器環境。
記錄網址、發生時間、錯誤碼及 Ray ID，向網站管理者反映。

若問題只發生在一個網站，可能需要該站調整規則；如果許多網站都無法正常載入，也應檢查自己的裝置或網路。不要因驗證失敗就下載來路不明的「解除驗證工具」。

Ray ID 是 Cloudflare 提供的請求識別資訊，有助站長追查相關紀錄；它不是密碼，也不能單靠一組 Ray ID 直接修復問題。

Cloudflare 常見錯誤碼：502、503、504、520、522、524

錯誤碼是排查起點，不能只看頁面上有 Cloudflare 字樣就決定責任歸屬。

錯誤碼	常見含義	主要排查方向
502	閘道取得無效回應	來源服務或代理鏈路，需判別錯誤來源
503	服務暫時無法使用	來源負載、維護或 Cloudflare 相關狀況
504	閘道等待回應逾時	上游服務、來源處理及網路狀態
520	來源回傳非預期或無法解析的回應	來源回應、伺服器紀錄與協定行為
522	Cloudflare 聯繫來源時，連線或確認封包階段逾時	來源主機可用性、連線與防火牆
524	已連上來源，但後續讀寫未於限制內完成	來源處理時間、資源與應用程式

訪客可以稍後重新開啟頁面，並保存錯誤資訊。站長則需結合 Cloudflare 事件與來源主機紀錄，判斷是否為負載、設定或網路問題；反覆清除瀏覽器快取，未必能改善伺服器端錯誤。

Cloudflare 當機怎麼查？

先查看 Cloudflare官方狀態頁，確認是否有與自己使用的服務、區域及發生時間相符的事件。個別網站打不開，不足以證明Cloudflare整體當機；狀態頁未列事件，也不代表個別網站的設定或來源一定正常。

比較資訊時，區分「事件發生」「已採取緩解措施」「正在觀察」與「已解決」等狀態，以及公告更新時間。過去曾發生的事故，不能直接當作現在的即時狀態。

如果你只是網站訪客，優先聯絡該網站管理者；Cloudflare 支援通常需要由網域持有者提供帳戶與系統資訊處理，訪客無法替對方修改設定。

Cloudflare 免費嗎？付費方案差在哪？

Cloudflare 提供免費與付費方案，但不同產品有各自的功能、額度及計費方式。網站方案、開發者運算、資料儲存或其他服務，不能只用一張價格表全部涵蓋。

需求	選擇前要確認
基本網站加速與防護	免費方案包含的功能、規則與使用條件
更細緻的安全設定	方案對應的規則、分析及進階功能
商業網站與支援	服務條款、支援方式及可用性承諾
運算、儲存等產品	是否另依用量計費、免費額度及超額費用

費用與方案會調整，可直接查看 Cloudflare官方方案頁。小型網站可以先從實際需求評估，不必因為看到驗證框，就認為必須購買付費方案才能正常瀏覽。

網站如何接入 Cloudflare？先掌握五個步驟

以下是一般接入概念，不是所有產品與網域的完整設定指南：

盤點目前網站主機、網域註冊商與 DNS 管理位置，保留現有紀錄與可回復資料。
在 Cloudflare 加入網域，選擇合適方案，依官方流程匯入或建立 DNS 紀錄。
核對網站與郵件所需紀錄，特別是 MX、TXT 及相關驗證資訊，不直接認定自動掃描一定完整。
依接入方式調整名稱伺服器或其他設定，確認 HTTPS 與來源連線正常。
測試首頁、文章、登入、表單、郵件及其他重要功能，再逐步調整快取與安全規則。

一般完整 DNS 接入常需調整名稱伺服器，但部分接入方式及獨立產品的設定不同，並不是使用任何 Cloudflare 產品都必須更改 NS。

快取與防護應配合網站功能。若把會員頁、後台或表單驗證設定不當，可能影響正常使用；先小範圍調整並驗證，再擴大配置，比一次開啟所有選項更容易追查結果。

Cloudflare AI Crawl Control 是什麼？

AI Crawl Control 協助網站經營者觀察及管理 AI 爬蟲的存取，官方列示適用於所有方案。它處理的是機器請求網站內容的行為，並提供相應政策與控制工具；其中個別功能的參與資格仍需分別確認。

網站可能希望允許某些搜尋用途，同時限制不符合自身政策的抓取，但設定前應先辨認爬蟲用途與官方支援範圍。不同 AI 服務、搜尋引擎與使用者即時要求的瀏覽，不能全部當成同一種請求。

例如，ChatGPT、Claude 與 Gemini 都有不同的產品與資料取得方式；允許某個爬蟲，不等於所有功能都會讀取你的網站。

Pay Per Crawl 與 Pay Per Use 有什麼不同？

Cloudflare 提出內容付費相關安排，讓出版者與 AI 業者探索不同的授權及付費方式。兩者計價事件不同，不能只因名稱相似就互換解釋。

項目	Pay Per Crawl	Pay Per Use
基本概念	對抓取或存取內容的請求計費	對買方定義的內容使用事件計費
關注的時間點	爬蟲取得內容時	內容符合雙方約定的使用條件時
計畫關係	2025 年公布，官方文件列為封閉測試	2026 年 9 月 30 日公布的 beta 安排
不應推定	每次普通瀏覽都會向訪客收費	每次 AI 引用都能自動偵測並收款

2026 年 9 月 30 日：Pay Per Use 公布 beta 安排

Pay Per Use 的官方說明中，AI 買方定義付費的使用方式與價格，出版者決定是否接受；買方回報使用情況，再由 Cloudflare 協助結算。這是買方回報的使用資訊，不等於 Cloudflare 獨立偵測並驗證每一次 AI 引用。它與單純按抓取請求計價不同，也沒有全面取代 Pay Per Crawl。

Pay Per Crawl 也不是付費就能無條件讀取所有內容。網站的 WAF 與封鎖規則可能優先生效，是否進入收費流程需依官方機制判定。

是否能參加、支援哪些買方與使用情境，應查看當下 beta 條件。發布文章或開啟相關功能，不代表一定有人購買、一定被引用，或能取得固定收益。

Cloudflare 對 SEO 與 GEO 有什麼影響？

網站穩定、內容可讀取與頁面效能，是搜尋與讀者體驗的一部分。Cloudflare 可以協助處理部分基礎設施需求，但不能保證網站排名上升。

GEO 著重內容被生成式 AI 理解與使用的可能性；爬蟲存取則只是其中一個條件。網站即使允許 AI 抓取，仍不代表一定被收錄、引用或帶來導流；相反地，封鎖某些請求也可能改變內容可及性，需要依自身政策評估。

對內容網站而言，可以把工作分成三層：確保正常使用者與所需爬蟲能存取、提供清楚且有來源的內容、再用實際搜尋與 AI 導流數據檢查結果。不要用「已接 Cloudflare」取代內容品質與成效追蹤。

Cloudflare 常見問題 FAQ

Cloudflare 是網站主機嗎？

Cloudflare 同時有 Workers、Pages 等運算與網站託管產品；但若網站只是接入其 CDN 或反向代理，仍通常需要原本的來源系統。能否省去獨立主機，取決於使用的產品與架構。

Cloudflare 是免費的嗎？

有免費與付費方案，功能、額度及個別產品計費方式需分別確認。

一般訪客要註冊 Cloudflare 才能開網頁嗎？

通常不需要。訪客遇到的是網站已啟用的驗證或服務，不是必須建立自己的 Cloudflare 帳號。

為什麼一直出現驗證？

可能與網站規則、瀏覽器相容性、被攔截的驗證資源或連線環境相關，需依具體錯誤排查。

Turnstile 一定代表網站使用 Cloudflare CDN 嗎？

不是。Turnstile 可獨立嵌入網站，不要求使用 Cloudflare CDN。

Cloudflare 522是什麼？

表示 Cloudflare 聯繫來源伺服器時，在連線或確認封包階段逾時，通常需要站長檢查來源及連線情況。

Cloudflare 524和 522 差在哪？

522可涉及建立來源連線逾時，也包括已建立連線後來源未及時確認請求的情況；524則是已成功連上來源，後續讀寫未在限制內完成。兩者仍需配合伺服器紀錄排查。

看見 Cloudflare 錯誤就代表它當機嗎？

不一定。可能是來源網站、代理鏈路或 Cloudflare 服務問題，需查看官方狀態與相關紀錄。

把 DNS 改成 1.1.1.1 就能修好網站嗎？

不能保證。公用 DNS 解析無法直接修復對方主機或網站設定問題。

Cloudflare 可以封鎖所有 AI 爬蟲嗎？

應依產品支援、爬蟲辨識與網站設定確認，不能把單一開關理解為所有自動化請求永遠都能準確辨識。

Pay Per Use 就是每次 AI 引用自動收費嗎？

不能如此理解。官方 beta 安排涉及買方定義使用條件、出版者接受及買方回報，再依規則結算。

使用 Cloudflare 可以提升 SEO 或 AI 引用嗎？

它可以協助部分效能、安全與存取管理，但沒有排名或引用保證，仍需用實際數據評估。

官方資料來源

*本文由桑幣區識編輯團隊依據官方資料及公開資訊整理，內容僅供資訊與教育用途，不構成投資建議。