當您的網站按下「發布」對外公開的那一刻起,Kanorio 就會自動在網路連線、邊緣節點與內容儲存層套用多道安全防護。您不需要另外購買 SSL 憑證、租用防火牆或安裝資安外掛;所有方案的網站都享有同等級的基礎邊緣保護。
(若您想了解 Cloudflare 邊緣網路與伺服器直出架構如何讓網站開得更快,請參閱上一篇。)
當訪客打開您的 Kanorio 網站時,網址會固定以 https:// 開頭,瀏覽器網址列旁也會顯示代表安全連線的鎖頭(或安全設定)圖示:
.kanorio.com 免費網址,或是綁定了自己的專屬自訂網域,只要 DNS 驗證完成,系統就會自動向憑證機構申請、配置並在到期前自動續期憑證,完全不需人工維護。http:// 的訪客導向加密的 https://,並透過瀏覽器安全標頭要求瀏覽器後續一律使用加密連線。若您剛綁定自訂網域卻還沒看到鎖頭,通常是 DNS 記錄剛修改、全球傳播或憑證簽發仍在進行中,請參考排解。
所有已發布的公開網站都經由 Cloudflare 全球邊緣網路提供服務。當網路流量連向您的網站時,會在最外圍先經過三項自動檢查:
DDoS 攻擊就像有人故意找成千上萬個假客人在同一秒擠爆店門口,企圖讓真正的客人進不來。Cloudflare 的全球網路會在邊緣節點自動辨識並吸收這類異常洪水流量,保護您的網站不會因為突發的惡意流量衝擊而癱瘓。
WAF(Web Application Firewall)就像是站在網站大門口的專業保全,會全天候比對已知的網路攻擊特徵(例如企圖竄改資料庫指令、植入惡意程式碼或探測系統弱點的請求),在攻擊碰到網站伺服器之前就先行攔截。
網際網路上隨時都有大量自動化掃描程式在隨機刺探公開網站。邊緣網路會針對明顯不是正常人類瀏覽器的異常自動化請求要求驗證或直接擋下,同時正常放行真實訪客與 Google、Bing 等合法搜尋引擎爬蟲。您可以隨時在後台查看邊緣網路替您攔截了多少可疑請求。
除了外圍網路防線,Kanorio 在網站內容寫入與瀏覽器呈現時,也在底層內建了嚴密的清洗與隔離機制:
https:、http:、mailto:、tel: 與站內路徑),自動拒絕可能夾帶程式的危險連結格式。(至於線上表單與結帳頁如何防止機器人灌入假聯絡人名單,請接著閱讀下一篇。)
傳統外掛式架站系統(如自行架設或代管的 WordPress)常因第三方外掛未及時更新、彼此衝突,或公開暴露管理後台登入路徑,導致網站遭植入惡意程式或竄改頁面(俗稱「網站中毒」),需要仰賴事後人工掃毒與排障。
Kanorio 從底層架構直接消除這類風險:
有。所有已發布的 Kanorio 網站(包含免費版、專業版與商務版)都透過同一套 Cloudflare 邊緣防護與伺服器安全清洗機制提供服務,不需要額外付費或手動開啟。
不需要。基礎邊緣防護與內容清洗全部由平台在背景自動維護。身為網站經營者,您最需要留意的只有三件事:保護好自己的登入帳號(啟用 2FA)、審慎管理團隊成員權限,以及不要在網站上放入來路不明的外部連結。
先不要慌張或反覆亂改 DNS 設定。請先截圖保留畫面,確認近期是否曾在網站加入不明的外部連結或嵌入內容,並按照安全問題處理的步驟逐步檢查與聯繫我們。