下面这版偏懂技术但不端着、适合发小红书/B站/公众号的“从夯到拉”排行榜。排名按普通站长、独立开发者的免费价值、易用性和不可替代性综合评定。

Cloudflare 免费功能排行榜：从夯到拉

评选标准：到底能不能真省钱、真解决问题，而不是后台里多了一个你永远不会点开的按钮。版本时间：2026 年 7 月。

🟥 夯：DNS + CDN + 免费 SSL + DDoS 防护

Cloudflare 真正的镇站之宝。

把域名接进来，基本就能同时获得：

权威 DNS
全球 CDN
自动 HTTPS 证书
基础缓存
DDoS 防护
隐藏源站 IP 的基础能力

免费套餐官方主打的核心内容就是 SSL、CDN、DDoS 防护和网站加速。对于博客、个人主页、小型项目来说，属于“没用 Cloudflare 之前不知道自己为什么要花那些钱”的级别。(Cloudflare)

评价：互联网功德无量。

🟥 夯：Cloudflare Pages

前端项目、静态博客、文档站的免费豪宅。

连上 GitHub，提交代码，自动构建，自动部署，自动 HTTPS，顺便全球分发。React、Vue、Astro、Hugo 之类的项目扔进去基本都能住。

静态内容尤其舒服；使用 Pages Functions 时，请求会计入 Workers 免费额度，目前 Workers 免费套餐为每天 100,000 次请求。(Cloudflare Docs)

评价：Vercel 看了沉默，服务器厂商看了流泪。

🟧 顶级：Cloudflare Workers

免费边缘函数，独立开发者的小型赛博瑞士军刀。

可以拿来做：

API 中转
反向代理
鉴权
Webhook
网页改写
短链接
定时任务
给静态网站补后端

免费套餐目前每天有 100,000 次请求额度，而且没有普遍的每秒请求数限制；超出每日额度后会返回错误。(Cloudflare Docs)

最大的问题不是它不好用，而是你写着写着容易产生一种“我是不是已经不需要服务器了”的错觉。

评价：会 JavaScript 的人拿到它，像猴子拿到了激光枪。

🟧 顶级：Cloudflare R2

对象存储，但最狠的是公网出口流量免费。

免费额度目前包括：

每月 10 GB-month 标准存储
每月 100 万次 Class A 操作
每月 1,000 万次 Class B 操作
互联网出口流量免费

特别适合放图片、安装包、播客文件、备份和网站静态资源。(Cloudflare Docs)

注意：免费额度只适用于 Standard Storage，不适用于 Infrequent Access。

评价：传统对象存储最害怕的一集。

🟨 人上人：Cloudflare Turnstile

验证码，但不需要用户一直找红绿灯、摩托车和人行横道。

适合登录、注册、评论、表单等场景。用户体验通常比传统图片验证码好，接入成本也不高。

它的价值属于：平时感觉不到，直到你的网站开始被机器人灌垃圾。

评价：验证码界少数还把用户当人的产品。

🟨 人上人：D1 数据库

Cloudflare 自家的 Serverless SQL 数据库，兼容 SQLite 思路，能直接和 Workers 搭配。

免费账户目前可创建最多 10 个数据库，单库最大 500 MB，账户总存储最多 5 GB，并提供 7 天 Time Travel。(Cloudflare Docs)

适合：

个人项目
博客评论
小型后台
MVP
访问统计
配置数据

不适合拿来硬扛大型电商和金融核心系统。

评价：小项目很香，大项目别上头。

🟩 NPC：Workers KV

全球分布式键值存储，读多写少时很好用。

拿来存配置、缓存、功能开关、用户偏好非常合适，但它不是传统强一致数据库。免费 Workers 套餐包含有限的 KV 用量，各项额度按日重置。(Cloudflare Docs)

很多新手看到“全球分布式数据库”八个字就准备存订单和余额，多少有点想让线上事故提前过年。

评价：工具没问题，问题一般出在使用工具的人。

🟩 NPC：Zero Trust / Access

可以给内部面板、NAS、测试环境或管理后台加一层登录验证，不必直接把服务裸奔在公网。

对远程办公、家庭实验室和小团队非常有价值；但对只想搭个博客的人来说，配置后台看五分钟就可能开始怀疑人生。

评价：用得上的觉得是神，用不上的连入口都找不到。

🟦 有点唐：免费 WAF 与各种安全开关

不是说没有用，而是免费套餐下的能力、规则灵活性和可控程度，与付费版本存在明显差距。

对常见扫描、恶意请求和基础攻击确实能挡一些，但不能因为后台显示一个绿色盾牌，就认为网站已经进入绝对防御状态。

评价：保安确实来了，但只上白班。

🟪 拉：Rocket Loader

理论目标是通过调整 JavaScript 加载方式提升页面性能。

实际体验经常是：

页面组件突然失效
第三方脚本行为异常
统计代码开始玄学
网站快没快不知道，Bug 肯定多了

并非所有网站都会出问题，但现代前端项目通常已经有自己的打包、懒加载和脚本管理方案，没必要无脑开启。

评价：优化效果薛定谔，兼容性问题稳定出现。

⬛ 拉完了：把所有开关全部打开

Cloudflare 后台功能很多，但并不代表打开得越多，网站就越快、越安全。

典型操作包括：

缓存规则完全不看业务
HTML、接口、后台页面一起缓存
开启 Rocket Loader 后不测试
安全级别直接拉满
Bot、防火墙和限速规则互相打架
源站失效后怪 Cloudflare

评价：功能是免费的，排查事故的夜晚不是。

最终排名

夯： DNS/CDN/SSL/DDoS、Pages 顶级： Workers、R2 人上人： Turnstile、D1 NPC： Workers KV、Zero Trust 有点唐： 免费 WAF 的盲目安全感拉：无脑开启 Rocket Loader 拉完了： 不看文档，把后台所有按钮点亮

一句话总结：

Cloudflare 免费套餐不是阉割版玩具，而是一桌自助餐；真正拉的往往不是功能，而是端盘子的人。

其中 R2、Workers、D1 等额度以后仍可能调整，实际使用前应再看对应产品的官方 Limits 或 Pricing 页面。