Cloudflare 安全网关

Cloudflare 旨在作为一个互联网上的分布式代理和安全层，为世界各地的服务器提供服务。

原理

在传统的应用程序网关或负载均衡器配置中，后端池（或服务器池）通常指的是在同一内网或数据中心内的服务器集合，负载均衡器会将流量分发到这些服务器上。但在 Cloudflare 的情况下，使用不同的方法来优化和保护您应用访问：

1. 全球性的 CDN 缓存：缓存静态资源，并将这些资源从离用户最近的数据中心快速提供给用户，减少对源服务器的直接请求。

2. 安全代理：提供如 DDoS 保护、WAF、SSL/TLS 加密等措施，在流量到达您的服务器之前就已经起作用，充分保护应用安全。

3. 智能路由（Argo Smart Routing）：智能路避免互联网上的拥堵和中断，提高到达您服务器的流量的速度和可靠性。

4. 隧道技术（Cloudflare Tunnel）：创建一个安全的隧道到您服务器，避免服务器的实际 IP 地址公开，增加了安全性。

因此，Cloudflare 实际上是在互联网层面上为您的应用程序提供了一个额外的保护和性能优化层，而不是在传统意义上的内网负载均衡器或应用程序网关。这种设计允许 Cloudflare 为任何连接到互联网的服务器提供服务，而不受物理位置或网络拓扑的限制。

与 Websoft9 集成

Websoft9 托管平台支持多种 Cloudflare 使用方式：

• 用 Cloudflare 直接替代 Websoft9 网关
• 保留 Websoft9 网关，Cloudflare 做为网关的前置 CDN，安全和路由服务