当您的网站按下“发布”对外公开的那一刻起，Kanorio 就会自动在网络连接、边缘节点与内容存储层套用多道安全防护。您不需要另外购买 SSL 证书、租用防火墙或安装安全插件；所有计划的网站都享有同等级的基础边缘保护。
（若您想了解 Cloudflare 边缘网络与服务器直出架构如何让网站运行得更快，请参阅上一篇。）
当访客打开您的 Kanorio 网站时，网址会固定以 https:// 开头，浏览器地址栏旁也会显示代表安全连接的锁头（或安全设置）图标：
.kanorio.com 免费版网址，或是绑定了自己的专属自定义域名，只要 DNS 验证完成，系统就会自动向证书机构申请、配置并在到期前自动续期证书，完全不需要人工维护。http:// 的访客重定向到加密的 https://，并透过浏览器安全标头要求浏览器后续一律使用加密连接。若您刚绑定自定义域名却还没看到锁头，通常是 DNS 记录刚修改、全球传播或证书签发仍在进行中，请参考进行排解。
所有已发布的公开网站都经由 Cloudflare 全球边缘网络提供服务。当网络流量连接向您的网站时，会在最外围先经过三项自动检查：
DDoS 攻击就像有人故意找成千上万个假客人在同一秒挤爆店门口，企图让真正的客人进不来。Cloudflare 的全球网络会在边缘节点自动识别并吸收这类异常洪水流量，保护您的网站不会因为突发的恶意流量冲击而瘫痪。
WAF（Web Application Firewall）就像是站在网站大门口的专业保安，会全天候比对已知的网络攻击特征（例如企图篡改数据库指令、植入恶意代码或探测系统弱点的请求），在攻击碰到网站服务器之前就先行拦截。
互联网上随时都有大量自动化扫描程序在随机刺探公开网站。边缘网络会针对明显不是正常人类浏览器的异常自动化请求要求验证或直接拦截，同时正常放行真实访客与 Google、Bing 等合法搜索引擎爬虫。您可以随时在后台查看边缘网络替您拦截了多少可疑请求。
除了外围网络防线，Kanorio 在网站内容写入与浏览器呈现时，也在底层内置了严密的清洗与隔离机制：
https:、http:、mailto:、tel: 与站内路径），自动拒绝可能夹带程序的危险链接格式。（至于在线表单与结算页如何防止机器人灌入假联系人名单，请接着阅读下一篇。）
传统插件式建站系统（如自行架设或代管的 WordPress）常因第三方插件未及时更新、彼此冲突，或公开暴露管理后台登录路径，导致网站遭植入恶意程序或篡改页面（俗称“网站中毒”），需要依赖事后人工杀毒与排障。
Kanorio 从底层架构直接消除这类风险：
有的。所有已发布的 Kanorio 网站（包含免费版、专业版与商务版）都透过同一套 Cloudflare 边缘防护与服务器安全清洗机制提供服务，不需要额外付费或手动开启。
不需要。基础边缘防护与内容清洗全部由平台在后台自动维护。身为网站经营者，您最需要留意的只有三件事：保护好自己的登录账号（启用 2FA）、审慎管理团队成员权限，以及不要在网站上放入来路不明的外部链接。
先不要慌张或反复乱改 DNS 设置。请先截图保留画面，确认近期是否曾在网站加入不明的外部链接或嵌入内容，并按照安全问题处理的步骤逐步检查并联系我们。