當您的網站按下「發佈」對外公開的一刻起,Kanorio 就會自動在網絡連線、邊緣節點與內容儲存層套用多道安全防護。您無需另外購買 SSL 憑證、租用防火牆或安裝資安插件;所有計劃的網站均享有同等級的基礎邊緣保護。
(若您想了解 Cloudflare 邊緣網絡與伺服器直出架構如何讓網站運作得更快,請參閱上一篇。)
當訪客打開您的 Kanorio 網站時,網址會固定以 https:// 開頭,瀏覽器網址列旁亦會顯示代表安全連線的鎖頭(或安全設定)圖示:
.kanorio.com 免費版網址,或是綁定了自己的專屬自訂網域,只要 DNS 驗證完成,系統就會自動向憑證機構申請、配置並在到期前自動續期憑證,完全無需人工維護。http:// 的訪客重新導向至加密的 https://,並透過瀏覽器安全標頭要求瀏覽器後續一律使用加密連線。若您剛綁定自訂網域卻尚未看到鎖頭,通常是 DNS 記錄剛修改、全球傳播或憑證簽發仍在進行中,請參考進行排解。
所有已發佈的公開網站均經由 Cloudflare 全球邊緣網絡提供服務。當網絡流量連向您的網站時,會在最外圍先經過三項自動檢查:
DDoS 攻擊猶如有人故意找成千上萬個假客人在同一秒擠爆店門口,企圖讓真正的顧客無法進入。Cloudflare 的全球網絡會在邊緣節點自動辨識並吸收這類異常洪水流量,保護您的網站不會因為突發的惡意流量衝擊而癱瘓。
WAF(Web Application Firewall)就像是站在網站大門口的專業保安,會全天候比對已知的網絡攻擊特徵(例如企圖竄改數據庫指令、植入惡意程式碼或探測系統弱點的請求),在攻擊觸及網站伺服器之前先行攔截。
互聯網上隨時都有大量自動化掃描程式在隨機刺探公開網站。邊緣網絡會針對明顯非正常人類瀏覽器的異常自動化請求要求驗證或直接攔截,同時放行真實訪客與 Google、Bing 等合法搜尋引擎爬蟲。您可以隨時在後台查看邊緣網絡為您攔截了多少可疑請求。
除了外圍網絡防線,Kanorio 在網站內容寫入與瀏覽器呈現時,亦在底層內建了嚴密的清洗與隔離機制:
https:、http:、mailto:、tel: 與站內路徑),自動拒絕可能夾帶程式的危險連結格式。(至於網上表單與結賬頁面如何防止機械人灌入假聯絡人名單,請接著閱讀下一篇。)
傳統插件式架站系統(如自行架設或代管的 WordPress)常因第三方插件未及時更新、彼此衝突,或公開暴露管理後台登入路徑,導致網站遭植入惡意程式或竄改頁面(俗稱「網站中毒」),需要依賴事後人工掃毒與排障。
Kanorio 從底層架構直接消除這類風險:
有的。所有已發佈的 Kanorio 網站(包含免費版、專業版與商務版)均透過同一套 Cloudflare 邊緣防護與伺服器安全清洗機制提供服務,無需額外付費或手動開啟。
不需要。基礎邊緣防護與內容清洗全部由平台在背景自動維護。身為網站經營者,您最需要留意的只有三件事:保護好自己的登入帳戶(啟用 2FA)、審慎管理團隊成員權限,以及不要在網站上放入來歷不明的外部連結。
先不要慌張或反覆隨意更改 DNS 設定。請先截圖保留畫面,確認近期是否曾在網站加入不明的外部連結或嵌入內容,並按照安全問題處理的步驟逐步檢查與聯繫我們。