DNS 那个橙色云朵：什么时候开，什么时候关

橙云和灰云

在 Cloudflare 的 DNS 记录里，每条记录后面有个云图标：

• 橙色（已代理）：流量走 Cloudflare，会加速、会防护、会隐藏源站 IP
• 灰色（仅 DNS）：只做解析，流量直连你的服务器

什么时候要开

• 网站主域名、www 子域：要开，这是加速和防护的意义所在
• 静态资源、图片：要开
• 任何对外提供网页服务的：都该开

什么时候必须关

• 邮件服务相关的记录（MX、以及邮箱验证用的 TXT、SPF、DKIM）— 开了会收不到邮件
• 需要非标准端口的服务：Cloudflare 免费版的代理只支持特定端口
• 其他服务商要求验证域名的 TXT 记录
• 你自己需要直连源站做排查的时候（临时关）

一个常见的坑

宝塔面板这类管理后台跑在非常规端口（比如 8888、8798），用域名访问时，如果这条记录开着橙云，会一直连不上。

原因就是 Cloudflare 免费版不代理那些端口。解决办法：面板用 IP 访问，或者单独建一条灰云记录专门给面板用。

关掉橙云的代价

源站 IP 会暴露。如果有人盯着你，可以直接打你的服务器绕过 Cloudflare。所以除了必须关的，其余的别关。

检查清单

• 主站记录：开
• 后台面板记录：关（或用 IP 直连）
• 邮件相关：关
• 验证用 TXT：关