啊这... 怎样一招搞定网站性能，Cloudflare配置+Nginx调优？当前这个问题困扰了很更多网站管理员这个。下面我们就来详细讲解一下。

一、Cloudflare 简介

痛并快乐着。 Cloudflare 是目前最常用的网站性能优化与可靠防护平台之一。它通过全球 Anycast CDN、 智能缓存、HTTP/3、Brotli 压缩、WAF、防 DDoS、DNS 加速等能力，协助网站减较低源站压力、提升访问速度，并增强较大整体可靠性。

二、 Cloudflare 基础配置

1. DNS 配置

进入 Cloudflare 后系统会自动扫描现有 DNS 记录， 太坑了。 但扫描最终还是结果是不一定完整。常见记录包括：

A      @        192.0.2.10       Proxied
A      www      192.0.2.10       Proxied
A      api      192.0.2.10       Proxied 或 DNS Only
C不结盟E  static         Proxied
MX     @         DNS Only
A      mail     192.0.2.20       DNS Only
TXT    @        v=spf1 mx ~all   DNS Only

说明：

• A 记录一般设置为 Proxied表示流量会经过 Cloudflare CDN。
• MX 记录通常保持 DNS Only确保邮件流量直接到达邮件服务器。

2. SSL/TLS 配置

推荐采用：Full

SSL/TLS → Full 

不同模式说明：

• Flexible: 只在客户端到 Cloudflare 之间加密， 源站无需 HTTPS，有可能造成可靠隐患。
• Full: 客户端到 Cloudflare 和 Cloudflare 到源站都加密，但不验证源站证书。
• Full : 双向加密并验证源站证书，是最可靠的模式。

3. Always Use HTTPS

提议开启：

SSL/TLS → Edge Certificates → Always Use HTTPS: On

作用是将全部 HTTP 申请沉重定向到 HTTPS。

4. Brotli 压缩

干就完了！ Brotli 对 HTML、 CSS、JS、SVG、JSON 等文本资源条件压缩效果较良好，通常比 Gzip 更较高效。

Speed → Optimization → Brotli: On

5. HTTP/2 和 HTTP/3 配置

Network → HTTP/2: On
Network → HTTP/3 with QUIC: On
0-RTT Connection Resumption: On

三、 缓存规则配置

Nginx 中应采用：set_real_ip_from

静态资源条件缓存规则示例：

\\.$")

Nginx 示例配置如下：

Brotli压缩示例：

Gzip on;
Gzip_vary on;
Gzip_proxied any;
Gzip_comp_level 6;
Gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript application/javascript;

太虐了。 虽然已经有很更多人写过类似的文章，但是我还是决定再写一遍，这是因为我发觉之前的那一些文章都有一些问题，比如有的文章没有提到怎样配置Brotli压缩HTTP/2,HTTP/3,Brotlicompression的配置方法。 最后再来看，我想说的是优化网站性能是一个持续的过程，需要不断地测试和调整。希望这篇文章能对你有所协助。