有很多人问过我一个问题：建站需不需要买一台 VPS。我一般会告诉他，不要担心，有一个免费的大善人已经把这些东西都准备好了，最多准备一个属于自己的域名，甚至域名都不需要也能搭一个博客。全程不花一分钱，邮箱就够。
这也正常。第一次建站的人上网一搜，要域名、要服务器、要面板、要 SSL、要 CDN，光是名词就能把人劝退。
下面这位"大善人"就是 Cloudflare。我把自己天天在用的那几样按"先注册 → 再挂域名 → 再分功能"的顺序列一遍。
1. 第一步：邮箱注册一个免费账号就行
打开 cloudflare.com，右上角 Sign Up，填邮箱、定密码，过一下邮件验证就完事了。3 分钟以内的事。
注册环节不需要绑卡，也不会让你选付费档。后面加域名的时候才会让你选 plan，那一步默认勾的就是 Free，不要被"Pro $20/月"那栏带歪。
2. 域名挂进去就有的三件套：DNS + CDN + 免费 SSL
我自己一开始也只用 DNS 和 CDN，后来一年里慢慢摸出 Cloudflare 免费档下面这一整套：图床用 R2、建站用 Pages、写点动态逻辑用 Workers、家里 NAS 暴露走 Tunnel、邮件转发走 Email Routing、人机验证用 Turnstile，加起来等于是给独立开发者准备的一个免费云。
但起步只需要这第一组。把你的域名加到 Cloudflare 里、NS 换成它给你的两个，几分钟后 DNS 解析、CDN 加速、HTTPS 证书就一次给齐了，证书后续也自动续，不用你管。
入门起手式，我所有站点都先挂上这一套。
3. Pages + Workers + Workers AI：这套就是免费的小服务器
后面这三个配合起来，基本就是一台免费的小服务器，前端、后端、AI 推理都能跑。
Pages
静态站托管。绑 GitHub 仓库自动部署，无限带宽 + 无限请求 + 500 次/月构建。前面说"甚至不要域名也能搭博客"指的就是这个，Pages 默认会给你一个 *.pages.dev 子域名，部署完点进去就能访问。我博客、文档站全在 Pages 上跑，一年 0 元。
Workers
边缘函数，免费 10 万次请求/天，cron 定时触发器也免费。反代、API 中转、AI 套壳基本都靠它。我自己中转 OpenAI / Claude API 的活，最早跑在 VPS 上，后来全搬过来了，又快又稳。
Workers AI
每天送一定额度跑 Llama / Qwen 这类小模型。做文本摘要、内容审核、轻量翻译够用，重活还是建议走付费 API。
4. R2 + D1 + KV：要存东西就塞这儿
图片、数据、缓存都有对应的免费档。
R2
10GB 免费对象存储。10GB 不算多，R2 真正能打的是出站流量（egress）不收钱（AWS S3 走出 1GB 还要 0.09 美刀）。图床、备份、视频外链都能塞。配合 Workers 做一层反代，外链直接对接到自己的域名下，不用暴露原始 R2 域名。
D1
SQLite 数据库，免费 5GB 存储 + 5M 读/天 + 10 万写/天。配 Workers 跑一个最小 SaaS 后端足够。
KV
键值存储，1GB 空间，10 万读/天。Workers 里存配置、计数器、临时缓存都用这个。
5. Tunnel + Zero Trust + WARP：远程接入这块全包了
家里 NAS、内网服务、出门连 WiFi，这一组帮你兜底。
Cloudflare Tunnel
家里的群晖、NAS、本地服务想暴露到外网，又不想搞公网 IP 和端口转发？装个 cloudflared，几行命令绑域名就能直连，免费、不限流量。我家所有内网服务都走这个，路由器再没碰过。
以前折腾内网穿透得用 frp、Nginx Proxy Manager 自己搭一套，机器还得有公网。Tunnel 直接把这一套省了。
Zero Trust / Access
50 个用户以内免费。给后台、内部站点加一层 Google / GitHub 登录鉴权，比你自己写登录省事一万倍。
WARP
免费加密代理。出门连公共 WiFi 我都开着，比裸连放心很多（这不是严格意义的翻墙工具，别理解错了）。
6. Email Routing + Turnstile：最容易被忽略的两个
这两个看着不起眼，用上之后真香。
Email Routing
把 hello@你的域名 自动转发到你已有的 Gmail / Outlook，免费无限地址。
注意：这个不是真邮局。它存不了邮件、也不能从你域名往外发，只做转发这一件事。要真邮局（自己往外发件、IMAP），还得自己搭 Mailcow。
一个常见用法：给每个网站注册都用专属前缀，比如 github@、claude@、newsletter@，哪天某个前缀开始收垃圾邮件，直接把这条转发规则关掉就行，主邮箱不受影响。
Turnstile
免费的人机验证，可以替代 Google reCAPTCHA。最大的好处是不用让用户去点红绿灯找消防栓，体验顺一截。
7. 为什么大家都叫它"赛博活佛"
这些功能挨个看其实没什么独家的，AWS、阿里云、腾讯云都能找到对手。但凑齐了一桌全免费、还能在一个后台串起来用的，确实只有 Cloudflare 一家。
我的判断很简单：个人开发者、独立站长、想白嫖一台"小服务器"做副业项目的人，免费档完全够用。一年下来除了域名续费，可能真不用花一分钱。
但这套也不是没有边界。Workers 10 万次/天的额度、Pages 500 次/月的构建、R2 10GB 的容量，数字看着够用，真要做成一个有点流量的站，几个月就能撞上墙。如果你是跑高并发商业项目、或者业务对国内访问延迟敏感，免费档迟早不够看，到那一步要么开 Pro 档（$20/月起），要么搬回 VPS。
但起步阶段、个人折腾阶段，真没必要先掏钱。只要慢慢摸索一定能享受到 Cloudflare 带给你的便利，也会明白为什么大家叫它"赛博活佛"——因为它是真免费，不是说说而已。
