為什麼用 Cloudflare
免費版就有 DNS 管理、CDN 快取、基本 DDoS 防護，還能隱藏家用 IP，對 Homelab 對外服務很實用。
基本設定順序
- 網域 Nameserver 指向 Cloudflare
- 新增 A / CNAME 紀錄，開啟橘色雲朵（Proxy）
- SSL/TLS 模式選擇 Full（strict），搭配來源憑證
搭配 Tunnel
如果不想開對外連接埠，可以改用 Cloudflare Tunnel（cloudflared），完全不用在防火牆開洞就能對外提供服務。
之後要記錄的內容
- Zero Trust Access 設定
- WAF 規則範例
- 多網域統一管理方式