免费玩转Cloudflare-12：网站被刷到宕机？3分钟搞定Cloudflare的五秒盾

免费玩转Cloudflare-12：网站被刷到宕机？3分钟搞定Cloudflare的五秒盾 网站打不开了！

上周有个朋友半夜给我发消息，说他站点突然打不开了，服务器 CPU 直接拉满。

我一看日志，好家伙，全是垃圾请求在刷。

我问他："你 Cloudflare 开了没？"

他说开了，但安全级别没动过，默认就搁那儿了。

得，等于没开。

今天就花几分钟，把 Cloudflare 五秒盾 这玩意儿给你讲明白。真到被攻击那天，这玩意儿能救命。

Turnstile五秒盾到底是个啥？

Turnstile是指Cloudflare公司推出的一款人机验证服务，用于帮助网站识别并阻止恶意爬虫和机器人访问，保护网站安全和数据完整性。

具体来说，Cloudflare Turnstile（俗称“五秒盾”）是一种基于JavaScript的轻量级人机验证解决方案，无需用户完成复杂的验证码操作，而是通过分析用户行为模式（如鼠标移动轨迹、点击频率等）来判断是否为真实用户。网站管理员只需在网页中嵌入一段简短的代码，即可快速部署该验证服务，有效抵御自动化攻击和恶意爬虫，同时为真实用户提供流畅的访问体验。

此外，Turnstile还支持自定义验证逻辑和外观样式，可与Cloudflare的其他安全产品（如DDoS防护、WAF等）协同工作，进一步提升网站的安全性。对于普通用户而言，使用Turnstile可以在不影响网站性能的前提下，免费获得强大的反爬虫保护，降低网站被恶意攻击的风险。

简单讲：用户访问你网站时，会先弹一个页面，等个 5 秒钟，Cloudflare 在后台悄悄验证你是不是真人、是不是正常请求。

验证过了，正常跳转。

验证不过，直接拦掉。

就这么个机制，能挡掉绝大多数脚本刷量、DDoS 和爬虫轰炸。

正常用户体感就是"多等了几秒"，恶意流量直接被卡死在门口。

操作教程 第一步：确认域名已经托管

没有域名？可以参考星哥之前写的文章《》

托管到cloudflare：

打开 Cloudflare 后台，确保你要保护的域名已经添加进来了。

如果还没托管，先把 DNS 迁过来，这是前提。

没托管，后面全白搭。

第二步：进安全设置

点进你的域名 → 左侧菜单找到 「安全性」 → 点 「设置」。

别在首页瞎找，藏得稍微有点深。

第三步：把安全级别拉到最高

默认是「中」，挡挡小毛贼还行，真遇到攻击根本不够看。

你要选的是最下面那个——

「I'm Under Attack!」

对，就是那个"我正在被攻击"的选项。名字挺中二，但真管用。

选完之后，下面还有个 「质询通过期」，意思是你验证通过之后，多长时间内不用再验证。默认 30 分钟，一般不用改，随你心情调。

第四步：确认小黄云是亮的

这一步很多人忽略。

去 DNS 解析页面看一眼，你域名前面那朵小云彩，必须是 橙色（代理状态）。

如果是灰色的，说明流量根本没走 Cloudflare，你前面设置全白费。

点一下切成橙色，搞定。

几个提醒，别踩坑

• 
  

  • 五秒盾别常年挂着。 攻击过了就调回「中」或者「高」，不然每个访客都要等 5 秒，体验会很差。

• • 如果你用了 API 或者有自己的客户端 ，记得在防火墙规则里加白名单，不然自己也会被拦。

• • 免费版够用吗？ 挡一般的 CC 和小型 DDoS 完全够。真遇到大流量攻击，再考虑升级。

紧急情况可以使用这个

Turnstile

非紧急情况可以使用Turnstile

1.点击Turnstile
2.选择需要Turnstile的域名 3.保存站点秘钥和密钥

喂给AI，让ai来给我们写一个保护代码，保护你的网站

                                                                 站点秘钥：ABCDEFE1234
密钥： ABCDEFE12341111

 The Turnstile widget is already created. Finish integrating it into this project.

 Site key: ABCDEFE1234

 Fetch and follow the existing-widget flow:
https://developers.cloudflare.com/turnstile/spin/prompt.md

很多站长都是等站点被锤了才想起来搞防护，那时候再折腾，已经损失了一波流量和排名。

Cloudflare 免费版的安全设置，花 3 分钟配好，当买个保险。

别等出事才后悔。

觉得有用的，点个「在看」转发一下，下次我接着写 Cloudflare 防火墙规则怎么配，把防护再拉高一个档次。