Ruk-Com托管 CLOUDFLARE

全球 CDN 与网站安全

更快的网站。
更强的防护。
管理服务提供方 Ruk-Com。

利用 Cloudflare 网络服务您的网站,由泰语支持团队与 AI Agent 通过 API 管理 CDN、WAF 及配置。

1,000THB / 域名 / 月

Ruk-Com 管理费 · Cloudflare 计划及附加功能另行收费

连接用户与您的业务
流量检测示意 安全流量 已阻止威胁
网络与防护由以下平台提供Cloudflare
从全球边缘节点出发
连接您的源站
01
让关键访问更快

就近分发,减少源站工作量。

02
围绕网站构建防护

优化 WAF、机器人及 API 策略。

03
有团队负责维护

与我们的 Agent 一同分析、调整和验证。

以性能为设计目标

更靠近用户。
减轻源站负担。

网站同时提供公共内容与个人数据。我们规划缓存范围及流量路径,在保持应用行为正确的同时改善内容交付。

请求处理路径架构示意
您的访客浏览器 · 手机 · 应用
HTTPS
Cloudflare 边缘节点检查请求与缓存缓存命中 → 从边缘节点返回
需要时
您的源站应用 · 数据库 · 原始文件
缓存
在边缘节点提供有效缓存副本

图片、CSS、JavaScript 与符合条件的公共页面;缓存未命中或内容到期时,依据策略向源站发起请求。

绕过缓存
在源站处理私密数据

购物车、结账、登录及用户专属数据需要绕过缓存,并须审查 Cookie 和应用条件。

01 / TTL

在需要时保持最新

根据文件、新闻、价格及内容更新设置缓存有效期。

02 / 缓存键

将适合的内容归入同一缓存

检查查询字符串及支持的条件,避免提供错误的缓存版本。

03 / 清除缓存

让更新及时到达用户

规划许可范围内的缓存清除方式,并在更新后验证重要资源及页面。

测量实际变更前后的表现
TTFB缓存命中率回源请求用户体验
AI + 人类专家

AI 协助完成工作。
由人员掌控变更。

Ruk-Com Agent 连接 Cloudflare API,收集信号、分析行为并协助调整受支持的设置。团队依据您的系统确定访问权限、范围与审批要求。

Ruk-Com Agent管理工作流程示意
流量 · 缓存 · 安全信号Cloudflare API已授权的账户与区域
  1. 01

    观察

    了解正在发生的情况

    读取许可范围内的分析数据和事件,汇总缓存、错误及流量信号。

  2. 02

    分析

    结合上下文分析信号

    将趋势与基线比较,检查性能、防护规则及源站行为。

  3. 03

    行动

    在权限内操作

    在范围内协助管理缓存和 API 支持的规则,高影响变更须先获得批准。

  4. 04

    验证

    验证结果并为下一步提供依据

    变更后检查指标及用户操作流程,记录结果,并在方案要求时回滚。

关键变更前获得批准

DNS · WAF · 缓存策略 → 影响审查 → 授权批准 → 实施与验证

仅授予必要权限按资源及权限限定 API Token 范围
记录发生的变更保留工作记录和可用的审计数据
预先准备恢复路径关键操作前审查配置及回滚方案
分层防护

尽早拦截威胁。
让真实用户畅通访问。

互联网流量
01DDoS + WAF过滤威胁及攻击模式
02机器人 + Turnstile评估行为与风险
03API + TLS验证 API 和连接
您的网站与源站策略允许的请求 → 应用
根据您的 Cloudflare 计划及架构定制分层防护。
01

应对攻击与网站漏洞利用

为受支持服务使用 DDoS 防护和 WAF 托管规则,并围绕应用路径及风险调整自定义规则。

02

兼顾用户体验地管理机器人

为表单、登录与营销活动选择机器人控制、限速与 Turnstile,并测试对必要爬虫及业务服务的影响。

03

保护 API 及源站连接

评估 API Shield 使用权益,再在源站支持的情况下规划 Full (strict) TLS 与 Authenticated Origin Pulls。

04

识别浏览器中的风险

可考虑使用客户端安全(Page Shield)检查脚本与外连,同时为内容所有者规划 AI 爬虫策略。

团队审查误报及有依据的例外,使防护符合合法使用需求。

构建合适的功能组合

广泛的平台能力。
精准适配业务。

先明确业务优先事项,再选择所需产品与设置。打开各类别,了解团队可评估和管理的内容。

36 项功能 · 6 个类别

以下功能可供评估选用。 并非每个套餐都包含全部功能。 使用权益、限制与数据访问取决于 Cloudflare 套餐、订阅及附加组件。即使选择 Enterprise,也须确认报价包含的功能。

缓存与智能分发就近分发,减少重复回源请求7 项功能

全球 CDN

依据网站规则,通过 Cloudflare 边缘网络分发可缓存内容。

取决于计划

缓存规则与缓存键

定义可缓存条件、内容有效期及缓存键,并排除私密页面。

功能因计划而异

分层缓存

让边缘节点通过分层结构共享缓存内容,减少重复回源。

拓扑因计划而异

Smart Shield / Argo Smart Routing

评估 Smart Shield 套餐,按网络状况优化路由并保护源站。

额外套餐或合同

Cache Reserve

将符合条件的对象保留在持久缓存层,减少回源请求。

依据套餐和用量

HTTP/2 与 HTTP/3

在访客与 Cloudflare 之间受支持的连接上使用现代协议。

须满足兼容性要求

Brotli 与 Zstandard

根据内容类型、配置及浏览器支持压缩符合条件的内容。

取决于配置
图片与 WordPress减少访客下载内容的体积3 项功能

Cloudflare Images

根据不同屏幕调整和转换图片,并评估存储及分发需求。

依据许可权益和用量

Polish

优化受支持的源站图片,通过已启用功能提供适合的格式。

支持的计划

APO for WordPress

为受支持的 WordPress 网站扩展缓存,同时测试插件、Cookie 及会员页面。

取决于计划或作为附加功能
DNS、TLS 与可用性规划访客如何访问网站并连接源站6 项功能

DNS 与 DNSSEC

管理 DNS 记录,并在域名和注册商支持时使用 DNSSEC 验证 DNS 响应。

取决于域名配置

TLS / Full (strict)

按照 Full (strict) 要求加密源站连接,并验证证书和主机名。

需要源站证书

Authenticated Origin Pulls

利用受支持的客户端证书配置,让源站验证 Cloudflare 连接。

取决于许可权益及源站支持

负载均衡

将请求分配至多个源站,并利用健康检查执行基于策略的故障切换。

附加服务

Waiting Room

营销活动期间,根据容量和策略,让访客进入网站前先排队。

取决于计划或合同

重定向与转换规则

管理重定向及受支持的请求或响应转换,并测试关键操作流程。

功能因计划而异
WAF、DDoS、机器人与 API根据威胁及合法用户需求配置防护9 项功能

WAF 托管规则

使用 Cloudflare 维护的规则集,在合法工作流程受影响时调整例外。

规则集因计划而异

WAF 自定义规则

根据计划支持的路径、IP、国家和请求字段建立条件。

限制与字段因计划而异

速率限制

设置请求阈值以控制滥用;Advanced Rate Limiting 需单独评估。

Advanced 为附加功能

DDoS 防护

对受支持服务及经过所选 Cloudflare 产品路由的流量应用 DDoS 防护。

范围因产品而异

机器人管理

选择合适的管理级别,区分机器人、真实用户及必要服务的行为。

Enterprise Bot Management 附加功能

Turnstile

向受支持表单添加检查,并测试用户体验及服务器端验证。

需要应用集成

API Shield

根据已启用的许可权益评估架构验证、mTLS 及 API 发现。

与客户团队确认订阅

客户端安全(Page Shield)

检查页面脚本及出站连接,协助识别客户端风险。

功能因计划而异

AI 爬虫控制

制定 AI 爬虫策略,并审查其对相关自动化内容访问的影响。

功能因计划而异
分析、日志与证据依据数据做决策并验证变更效果5 项功能

流量与安全分析

使用计划可提供的数据,审查请求、缓存及安全事件趋势。

数据及保留期限因计划而异

网站分析 / RUM

观察真实浏览器体验,并评估配置及隐私要求。

需要配置测量方式

GraphQL Analytics API

查询有权访问的数据集,用于分析、报告及 Agent 工作流程。

受许可权益及查询限制约束

日志与 Logpush

将受支持的数据集发送至日志目的地,用于调查和分析集成。

数据集与存储费用有所不同

审计日志

审查已记录的账户变更,并商定支持证据的保留方式。

保留期限和导出方式有所不同
拓展 CDN 以外的能力额外产品,其范围及费用需单独评估6 项功能

Workers & Snippets

在各产品限制内执行边缘逻辑,例如修改请求或组合响应。

单独确定开发范围

R2 对象存储

为需要存储集成的文件和应用规划对象存储。

按用量计费的服务

Cloudflare Stream

使用专用视频服务规划视频接入、处理及分发。

独立服务与用量

Zero Trust / Access

通过身份提供商集成,依据身份和组织策略控制应用访问。

单独确定范围及许可

Cloudflare Tunnel

通过由源站发起的出站隧道连接受支持的源站服务。

需要安装与设计

Spectrum

评估标准网站 CDN 部署之外的 TCP/UDP 服务代理。

协议和合同限制

产品名称及条款可能变化。提出范围建议前,我们会确认当前许可权益和费用。

Cloudflare 文档
围绕您的业务构建

不同的网站。
各有侧重点。

01 / 电商

电商与营销活动

商品页面需要速度,购物车与结账需要准确性。为营销活动流量做好准备,同时避免影响购物者或支付 Webhook。

规划页面级缓存
测试结账与 Webhook
评估机器人、速率限制和排队机制
02 / 门户与 API

企业门户、SaaS 与 API

隔离用户数据,并保持会话与集成正常,同时提供团队调查问题及审查变更所需的证据。

设置私密数据绕过规则
评估 WAF 和 API Shield
规划日志及管理权限
03 / 内容与全球访问

媒体与国际受众

跨区域分发图片和内容、控制新鲜度,并定位分发缓慢或源站负载的起点。

优化 TTL、清除缓存及图片分发
评估 Tiered Cache / Smart Shield
确定 Stream 视频分发范围
不止于配置的持续管理

从现有配置出发
形成可执行方案。

Ruk-Com 将业务目标与 Cloudflare 配置相连接,覆盖初始设置至持续管理。工作开始前明确范围、责任与服务条款。

  1. 01

    评估并建立基线

    审查 DNS、源站、流量、关键路径及当前 Cloudflare 计划。

    交付物:系统审查与优先事项
  2. 02

    设计与商定

    选择许可权益,规划缓存及安全策略,明确审批人和推出安排。

    交付物:配置方案与报价
  3. 03

    配置与测试

    实施方案,测试网站和 API 操作流程,并准备回滚步骤。

    交付物:变更记录及测试结果
  4. 04

    审查与优化

    按照约定周期,与 Agent 一同审查变更后的结果、规则及事件。

    交付物:审查报告与后续行动
RUK-COM CLOUDFLARE 管理

Cloudflare 管理。
为您的网站提供支持的团队。

1,000THB / 域名 / 月

按域名提供约定范围内的性能与安全管理。Cloudflare 套餐及附加组件按您的选择另行计费。

联系团队并开始使用
01

Cloudflare 许可证与附加功能

所选订阅、额外产品、配额及按用量计费项目。

02

Ruk-Com 管理服务

在约定范围内,结合 AI Agent 支持、报告及团队协调,配置和优化 Cloudflare。

03

我们的协作方式

账户所有权、Agent 权限、审查周期、审批人、响应渠道、服务时段及回滚计划。

开始之前

先明确细节。
接入之前。

为业务、IT 及安全团队提供实用解答。

分享您的需求
01Ruk-Com 能否管理我们现有的 Cloudflare 配置?

可以。我们检查当前套餐、账户访问权限、DNS 与已启用规则,再提出变更建议。工作开始前约定账户归属、审批人与支持交接。

02是否需要迁移主机或更换域名服务器?

如源站支持所需连接,主机可保留在现有位置。是否更改域名服务器取决于 Cloudflare 配置:完整配置通常需要更改,部分配置则有适用资格要求。规划切换前,我们会检查 DNS、邮箱与子域名。

03如何处理商城页面和会员私密数据?

我们将可缓存的公共页面及静态资源,与购物车、结账、登录和用户专属数据分开。利用受支持的 URL、Cookie 或请求条件绕过缓存,并在启用前测试真实业务流程。

04服务是否包含全部 Cloudflare 功能?

并非自动包含。功能、配额、数据集与保留期取决于套餐、订阅及附加组件。即使采用 Enterprise,部分产品仍须额外购买。报价会将 Cloudflare 许可与附加组件费用同 Ruk-Com 管理费分开列明。

05AI Agent 能做什么,谁来批准变更?

Ruk-Com Agent 连接 Cloudflare API,在授予的权限内读取数据、分析信号,并协助管理受支持的设置。影响较大的 DNS、WAF 或缓存策略变更须经约定审批人批准,并配有验证与回滚计划。它不会自动获得无限制访问权限。

06是否需要提供主密码或全局 API 密钥?

我们通过账户成员与限定所需资源、权限的 API 令牌规划访问,并约定撤销方式与访问期限。请勿通过公开表单或聊天发送机密信息。访问交接与撤销须与贵组织管理员约定。

07如何判断变更是否有效?

我们记录基线,并与变更后的合适时段比较,结合错误与安全事件评估 TTFB、缓存命中率、源站请求与用户体验。结果取决于流量、应用行为、源站与约定变更,因此须评估您的实际系统。

08WAF 会不会阻止客户或支付集成?

可能出现误报。我们检查关键路径、Webhook 与外部服务,测试规则并调整有技术依据的例外,随后监控部署情况。例外仅限于必要范围,以保留防护效果。

09如何开始,费用由什么决定?

Ruk-Com 管理费为每域名每月 1,000 泰铢。Cloudflare 套餐、附加组件与用量费用按所选方案另行收取。请通过 LINE @rukcom 或电子邮件提供域名、源站配置与优先事项。团队会在开始前确认范围、合适套餐及条款。

RUK-COM · 托管 CLOUDFLARE

让网站走得更远。
有团队与您并肩。

从您的域名、当前配置与优先事项开始。我们协助规划性能、防护及合适的管理范围。

Cloudflare 及其徽标为 Cloudflare, Inc. 的商标。本页管理服务由 Ruk-Com 提供。