指南
指南样板：读懂一条 Cloudflare 请求
从最终结果、先修条件到检查点，完整演示橙宝书 Guide 页应该怎样组织。
编辑与核验：橙宝书编辑团队 ·
GUIDE入门15 分钟最后核验：2026-08-26
读完后的结果
你能把 DNS、Cloudflare 边缘、Worker 与源站放回同一条请求链路，并知道遇到问题时先检查哪一层。
先修条件
- 知道域名用于访问网站；不要求会写代码。
- 有一个启用了 Cloudflare 代理的测试域名会更容易对照。
先建立心智模型
当 DNS 记录显示橙云时，请求会先到 Cloudflare 边缘。边缘可以终止 TLS、执行安全策略、查询缓存，并在配置了路由时运行 Worker。
详细说明
客户端先查询 DNS。代理记录返回 Cloudflare 地址，请求进入边缘并经过 TLS 与策略判断；命中 Worker 路由时运行边缘代码，需要源站内容时再发起子请求。
- 01客户端
浏览器或应用发起请求。
- 02DNS
解析主机名并决定是否走代理。
- 03边缘
处理 TLS、安全策略与缓存决策。
- 04Worker
按需执行改写、鉴权或组合逻辑。
- 05源站
边缘需要内容时生成最终响应。
按层验证
先确认 DNS 与代理状态
在 Dashboard 中核对主机名、记录类型和值。橙云控制的是流量是否经过代理，不直接承诺缓存结果。
再观察响应头
curl -I https://example.com/assets/app.css关注 CF-Cache-Status。第一次请求出现 MISS、随后出现 HIT，通常表示对象具备缓存资格并已被填充。
最后缩小故障层级
DNS 解析失败先查记录；TLS 错误先查证书链路；DYNAMIC 或 BYPASS 则进入缓存状态排障。
检查点
你现在应该能画出五个节点，并用一句话说明“橙云”和“缓存命中”为什么不是一回事。
常见误区与下一步
- 橙云只说明经过代理，不说明 HTML、JSON 或带 Cookie 的响应必然缓存。
- Worker 位于请求路径中，但并非每个站点都需要 Worker。
- 下一步进入第一条边缘应用学习路径。
官方来源
这篇内容帮你完成目标了吗？
内测反馈只在当前浏览器生成，不会自动上传。