Cloudflare Dashboard 登录与设置指南
简答:Cloudflare Dashboard 官方入口是 <a href="https://dash.cloudflare.com/">dash.cloudflare.com</a>。登录后先选 Account,再进入对应 Zone;DNS、SSL/TLS、缓存和安全规则通常属于 Zone 设置,Workers 等功能可能属于 Account 级设置。若打不开或登录失败,先核对域名、登录方式、权限和官方状态页。
定义:Cloudflare Dashboard 是用于管理账户、域名区域、DNS、网络安全、缓存、分析及开发产品的网页控制台。
先做这 5 步:登录、选账户、选域名并验证入口
本文为第三方技术资料整理,不是 Cloudflare 官方页面。需要登录时,请直接打开 Cloudflare Dashboard 官方入口,不要在不熟悉的页面输入邮箱、密码、验证码或 API Token。
- 打开官方入口:确认浏览器地址栏为
dash.cloudflare.com,再选择邮箱密码、SSO、Google、Apple 或 GitHub 登录。 - 选择 Account:如果你的用户属于多个账户,先选实际管理目标域名的 Account。
- 选择 Zone:在账户内选择目标域名。进入 Zone 后,侧边栏显示 DNS、SSL/TLS、安全、缓存等域名级功能。
- 先查看现状再修改:记录当前 DNS 记录、代理状态、SSL/TLS 模式和已有规则,避免把账户级设置误改成域名级设置。
- 验证结果:保存设置后,用目标域名访问、检查 DNS 解析和 HTTPS 连接;若结果未立即变化,考虑 DNS 缓存、TTL、代理状态和浏览器缓存。
成功标准:你能确认当前用户、Account、Zone 三个层级,并且能在正确的域名下找到目标设置。停止条件:如果看不到目标账户或域名,不要反复修改 DNS,先处理权限或账户归属问题。
Cloudflare Dashboard 里的 Profile、Account、Zone 怎么分
Cloudflare 官方将控制台中的对象分为三层:User profile 是个人用户资料,Account 是组织或账户容器,Zone 是加入 Cloudflare 的域名或域名区域。具体层级说明可查看 Accounts, zones, and profiles 官方文档。
| 层级 | 主要内容 | 常见任务 | 看不到或改不了时先检查 |
|---|---|---|---|
| User profile | 邮箱、语言、通信偏好等个人设置 | 修改个人资料、查看登录方式 | 当前登录用户是否正确 |
| Account | 成员、账单、账户级产品和多个 Zone | Workers、Pages、成员权限、账户级产品 | 是否加入了正确的 Account,角色是否允许操作 |
| Zone | 某个域名的 DNS、安全、缓存和性能设置 | DNS、SSL/TLS、WAF、安全规则、Cache Rules | 是否进入了正确域名,记录是否经过 Cloudflare 代理 |
官方说明指出,一个用户可以属于多个 Account;一个 Account 也可以包含多个 Zone。进入 Account 后再选 Zone,是避免“域名不见了”或“设置改错对象”的最短路径。
按任务找入口:DNS、SSL/TLS、缓存、安全与分析
- DNS:进入目标 Zone 后查找 DNS 记录管理。修改前先核对记录类型、名称、目标值和代理状态;不要把示例地址直接当作生产配置。
- SSL/TLS:在目标 Zone 的 SSL/TLS 区域查看加密模式。官方文档说明,Full 会使用请求协议连接源站但不验证源站证书;Full (strict) 会验证源站证书。应根据源站证书、端口和 HTTPS 配置选择,具体以当前控制台和SSL/TLS Encryption modes 官方文档为准。
- 缓存:进入 Rules 或 Cache Rules 相关入口,按域名、路径或请求条件调整缓存。Cache Rules 需要对应 DNS 记录经过 Cloudflare 代理,官方步骤见Cache Rules 文档。
- 安全:Security dashboard 可查看安全总览、Security Analytics、Web assets 和 Security rules。官方页面说明新版安全界面正在逐步开放,部分用户可以从 Security 页面手动尝试新界面;迁移后界面可能无法回退,操作前应阅读Application security dashboard 官方说明。
- 安全总览:Security overview 用于查看安全行动项、检测工具和流量概览,入口和功能说明见Security overview 官方文档。
- 网站分析:Web Analytics 适合查看真实用户访问表现。未经过 Cloudflare 代理的网站通常需要添加站点并安装 JavaScript 片段;具体步骤见Enabling Cloudflare Web Analytics。
- 账户级开发产品:Workers、Pages 等可能在选定 Account 后直接出现,不一定要先进入某个 Zone。账户与区域的区别应以官方层级说明为准。
登录方式、密码与双重验证怎么处理
Cloudflare 官方登录文档列出邮箱密码、SSO 和社交登录等方式。SSO 是否可用取决于管理员配置;社交登录支持 Apple、Google 和 GitHub,但账户邮箱、原始注册方式和当前登录方式可能影响账户是否能对应上。详情见Log in to Cloudflare 官方文档。
- 忘记密码:在官方登录页选择找回密码,使用账户邮箱完成重置。不要向任何页面提交密码或 API Token。
- 社交登录后无法创建 API Token:官方文档提示,社交登录账户初始可能没有 Cloudflare 密码,部分操作需要先通过找回密码流程设置密码。
- SSO 登录失败:确认使用的是组织要求的邮箱和 SSO 入口;如果账户由组织管理,联系管理员确认身份提供商配置和成员状态。
- 验证码循环或页面反复刷新:先关闭冲突的浏览器扩展,使用无痕窗口或另一浏览器测试,并确认系统时间、Cookie 和 JavaScript 没有被阻止。若仍失败,检查官方状态页。
- 启用了双重验证但无法通过:保留恢复方式,避免在未确认账户恢复路径前退出所有设备。账户安全设置可参考官方的活动会话管理说明。
看不到 Account、Zone 或设置按钮:按权限路径排查
这类问题不一定是 Dashboard 故障,常见原因是登录了错误的用户、选择了错误的 Account、域名尚未加入该账户,或当前成员角色没有对应权限。按下面顺序处理:
- 确认用户:退出后重新登录,核对邮箱和登录方式。Google、Apple、GitHub 使用的邮箱不一致时,可能进入另一个 Cloudflare 账户。
- 确认账户:回到账户首页,逐个查看当前用户可访问的 Account,不要只在一个账户内搜索域名。
- 确认域名:检查域名是否出现在目标 Account 的 Zone 列表中;若不在,联系账户管理员核对邀请、成员关系和域名归属。
- 确认权限:如果能看到 Zone 但没有编辑按钮,通常需要管理员调整成员角色或具体权限。不要为了绕过权限直接使用他人的 API Token。
- 确认服务状态:如果多个页面同时打不开,打开Cloudflare 官方状态页查看当前服务、维护和区域状态。
回退方式:在无法确认账户、域名或权限之前,停止修改 DNS、SSL/TLS 和规则;先截图记录当前页面、账户名称、域名和错误现象,再交给账户管理员或官方支持核验。
修改后没有生效:先区分 DNS、代理、缓存和源站
Dashboard 保存成功,不等于所有客户端已经立即观察到相同结果。建议按现象分支检查:
- 域名解析不对:核对记录名称、类型、目标值、TTL 和代理状态;再从实际使用网络检查解析结果。
- HTTPS 报错:核对源站是否监听 HTTPS、证书是否匹配、加密模式是否与源站能力一致。Full (strict) 对源站证书有更严格要求,出现证书不匹配时应回到源站证书核验,而不是盲目切换模式。
- 页面仍显示旧内容:检查是否命中缓存、是否存在 Cache Rules 或其他规则;需要时使用规则模拟器或按官方文档检查缓存行为。
- 只有部分网络异常:记录发生问题的时间、地区、运营商、DNS 结果、HTTP 状态和是否经过代理,再比较源站直连与 Cloudflare 代理路径。不要仅凭一次浏览器刷新判断线路或服务是否稳定。
如果问题涉及跨境办公、DNS、延迟、丢包或不同客户端连接,建议先保留可复现证据,再做网络侧诊断。
常见问题
Cloudflare Dashboard 官方登录入口是什么?
官方入口是 <a href="https://dash.cloudflare.com/">dash.cloudflare.com</a>。如果搜索结果或消息中的域名不是 Cloudflare 官方域名,不要输入密码、验证码或 API Token。
登录后为什么看不到我的域名?
先确认登录邮箱和登录方式,再检查是否选择了正确的 Account。若域名仍不在 Zone 列表中,联系该账户管理员核对成员权限、邀请状态和域名归属。
Cloudflare 的 Account 和 Zone 有什么区别?
Account 是包含成员、产品和多个域名的账户容器;Zone 通常对应一个加入 Cloudflare 的域名,DNS、SSL/TLS、缓存和部分安全配置通常在 Zone 内管理。
社交登录后为什么不能创建 API Token?
Cloudflare 官方文档说明,社交登录账户初始可能没有密码,而部分账户操作要求先设置密码。可从官方登录页进入找回密码流程,完成后再按当前控制台提示操作。
Cloudflare Dashboard 打不开怎么办?
先确认访问的是官方入口,再用无痕窗口或另一浏览器排除 Cookie、扩展和缓存影响;如果多个功能同时异常,查看 <a href="https://www.cloudflarestatus.com/">官方状态页</a>,并记录时间、地区和错误现象。
修改 DNS 或 SSL/TLS 后多久能看到结果?
观察时间会受 DNS 缓存、TTL、代理状态、浏览器缓存和源站配置影响。保存后应从实际客户端检查解析、HTTPS 和页面响应,不要只凭控制台显示“已保存”判断全部完成。
相关阅读
- Cloudflare login 官方入口与登录失败排查
- Cloudflare官网入口与官方地址核验
- Cloudflare CDN 从 DNS 接入到缓存验证
- Cloudflare连接失败的 DNS、SSL/TLS 与源站排查
- Cloudflare Workers 部署、费用与限制