您的網站如何被保護

約 5 分鐘入門

Kanorio 的公開網站會在您按下「發布」後，自動套用多項連線與網站保護。您不需要購買 SSL 憑證、租用額外防火牆或自己設定伺服器；只要完成發布，訪客就會透過受保護的連線造訪您的網站。

先看網址列的鎖頭

當訪客開啟已發布的 Kanorio 網站時，網址會以 HTTPS 開頭，瀏覽器通常會顯示鎖頭圖示。

HTTPS 是瀏覽器與網站之間的加密連線。您可以把它想成把原本人人看得到的明信片，改成只有寄件人與收件人能讀取的密封信件。訪客送出的瀏覽內容與表單資料，會較不容易在傳送途中被第三方偷看或竄改。

SSL 憑證則像網站的數位身分證，讓瀏覽器確認訪客正連到正確的網站。Kanorio 的免費網址會自動使用 HTTPS；自訂網域在 DNS 設定驗證完成後，系統也會自動配置憑證，不需要另外購買。

若自訂網域還沒有顯示鎖頭，通常是 DNS 設定或憑證配置尚未完成。請閱讀DNS 設定與常見問題。

已發布的網站經由 Cloudflare 全球網路提供服務。這個網路在訪客真正連到網站前，會先協助處理常見的異常流量。

DDoS（分散式阻斷服務）攻擊，是大量自動化請求同時湧入網站，企圖讓一般訪客無法開啟頁面的行為。可以把它想成有人故意找大批人堵住店門口，讓真正的客人進不來。

Cloudflare 的 DDoS 防護會協助辨識並緩解這類異常流量，降低單一網站被大量請求拖慢或暫時無法使用的風險。

WAF（網頁應用防火牆）就像網站外圍的保全，會根據已知的危險模式檢查請求，協助攔下常見的惡意嘗試，例如用不正常網址或輸入內容探測網站弱點。

WAF 能降低常見攻擊被利用的機會，但不代表任何網站都不會遇到風險。因此，您仍應避免放入不明連結、來路不明的嵌入內容或可疑素材。

CDN（內容傳遞網路）會從較接近訪客的網路節點提供公開網站內容。白話來說，像是在不同地區設置較靠近訪客的取件點，而不是讓所有人都擠到同一個地方。

這通常能改善載入速度、分散流量，並降低單一節點異常時對訪客的影響。CDN 是可用性與速度的輔助，不等於資料備份；重要的網站內容仍建議定期匯出保存。

Kanorio 會替公開網站設定瀏覽器安全規則，限制網站被惡意嵌入、載入不安全來源或被瀏覽器錯誤判讀的風險。這些設定會隨發布自動套用，您不需要手動操作。

若您自行加入外部連結、追蹤工具或嵌入內容，請只使用信任的服務，並先在手機與電腦上測試。第三方服務的安全性、隱私做法與可用性，仍由該服務商負責。

有。所有已發布的 Kanorio 網站都會經由平台的基礎邊緣保護提供服務，不需要另外設定或付費。

有。完成 DNS 設定並通過驗證後，系統會自動配置 SSL 憑證。設定剛完成時可能需要一段時間生效，請以網站管理中的網域狀態為準。

不需要。Kanorio 的公開網站已套用基礎保護。您最重要的工作是保護帳號、審慎管理團隊權限，並只使用信任的第三方內容。

先不要忽略警告或急著重複修改 DNS。請保留畫面、確認最近是否加入可疑連結或嵌入內容，再依遇到安全問題時怎麼辦的步驟處理。