Lộ trình cho website hoặc API đang chạy: kiến trúc, khi nào dùng từng lớp, rồi lab bấm theo trên dashboard.A path for a live website or API: the architecture, when to use each layer, then a dashboard lab.A path for a live website or API: the architecture, when to use each layer, then a dashboard lab.
Khi proxy và WAF đã chạy, API public vẫn cần rate limit và custom rule. API Shield là bộ công cụ riêng cho API (schema, khám phá endpoint). mTLS là khách xuất trình chứng chỉ. Đừng nhầm hai thứ này với CNAME setup.Once the proxy and WAF are working, a public API still needs rate limiting and custom rules. API Shield is a separate toolkit for APIs (schema, endpoint discovery). mTLS means the client presents a certificate. Do not mix either of these up with CNAME setup.Once the proxy and WAF are working, a public API still needs rate limiting and custom rules. API Shield is a separate toolkit for APIs (schema, endpoint discovery). mTLS means the client presents a certificate. Do not mix either of these up with CNAME setup.
Cách hoạt độngHow it worksHow it works
Docs nói bộ sản phẩm API Security, gồm API Shield, dành cho khách Enterprise. Bộ đầy đủ là add-on trả phí của Enterprise. Cùng trang đó nói ai cũng có thể dựng Mutual TLS với CA do Cloudflare quản lý. Chi tiết từng tính năng nằm ở trang plans — đối chiếu trước khi kết luận một nút có trên gói của bạn.The docs say Cloudflare API Security products, including API Shield, are for Enterprise customers. The full suite is an Enterprise paid add-on. The same page says anyone can set up Mutual TLS with a Cloudflare-managed certificate authority. Per-feature detail is on the plans page — check it before you assume a button is on your plan.The docs say Cloudflare API Security products, including API Shield, are for Enterprise customers. The full suite is an Enterprise paid add-on. The same page says anyone can set up Mutual TLS with a Cloudflare-managed certificate authority. Per-feature detail is on the plans page — check it before you assume a button is on your plan.
Kiến trúcArchitectureArchitecture
Đặt API sau hostname đã Proxied. Rate limit và custom rule là lớp bạn đã có ở bài WAF. API Shield thêm việc biết API có những endpoint nào và schema nào. mTLS thêm việc chỉ nhận client có chứng chỉ. Cả hai không thay WAF.Put the API on a hostname that is already Proxied. Rate limiting and custom rules are the layers from the WAF lesson. API Shield adds “which endpoints and which schema”. mTLS adds “only clients with a certificate”. Neither replaces the WAF.Put the API on a hostname that is already Proxied. Rate limiting and custom rules are the layers from the WAF lesson. API Shield adds “which endpoints and which schema”. mTLS adds “only clients with a certificate”. Neither replaces the WAF.
Khi nào dùngWhen to use itWhen to use it
Đọc bài này khi bạn có API public và muốn biết bước tiếp theo sau WAF. Làm lab hub as-5 sau khi đã hiểu phần này.Read this when you have a public API and you want to know the step after the WAF. Do the hub lab as-5 after this page.Read this when you have a public API and you want to know the step after the WAF. Do the hub lab as-5 after this page.
Khi nào không dùngWhen not to use itWhen not to use it
Đừng bật API Shield trước khi zone và proxy ổn. Đừng dùng bài này để báo giá add-on. Nếu dashboard không hiện tính năng, tin dashboard và trang plans, không tin trí nhớ.Do not turn on API Shield before the zone and proxy are stable. Do not use this page as a quote for the add-on. If the dashboard does not show a feature, trust the dashboard and the plans page, not memory.Do not turn on API Shield before the zone and proxy are stable. Do not use this page as a quote for the add-on. If the dashboard does not show a feature, trust the dashboard and the plans page, not memory.
Gói và giới hạnPlans and limitsPlans and limits
API Shield: Enterprise, bộ đầy đủ là add-on. mTLS với CA Cloudflare: docs nói ai cũng dựng được — xem trang sản phẩm trước khi làm lab. Kiểm tra 2026-11-11. Nguồn: https://developers.cloudflare.com/api-shield/ https://developers.cloudflare.com/api-shield/plans/.API Shield: Enterprise, and the full suite is an add-on. mTLS with a Cloudflare CA: the docs say anyone can set it up — read the product page before the lab. Checked 2026-11-11. Sources: https://developers.cloudflare.com/api-shield/ https://developers.cloudflare.com/api-shield/plans/.API Shield: Enterprise, and the full suite is an add-on. mTLS with a Cloudflare CA: the docs say anyone can set it up — read the product page before the lab. Checked 2026-11-11. Sources: https://developers.cloudflare.com/api-shield/ https://developers.cloudflare.com/api-shield/plans/.
Không phải báo giá. Đối chiếu docs và dashboard. Kiểm tra lần cuối: 2026-11-11.Not a price quote. Check the docs and the dashboard. Last checked: 2026-11-11.Not a price quote. Check the docs and the dashboard. Last checked: 2026-11-11.
Thuật ngữGlossaryGlossary
mTLSmTLSmTLSi
Cả hai phía xuất trình chứng chỉ. Khác với HTTPS thường, nơi chỉ server có chứng chỉ.Both sides present a certificate. Different from normal HTTPS, where only the server has one.Both sides present a certificate. Different from normal HTTPS, where only the server has one.
SchemaSchemaSchemai
Bản mô tả request API được phép trông như thế nào.A description of what an allowed API request looks like.A description of what an allowed API request looks like.
Lab nằm ở bài riêng. Đọc ý chính trước, rồi mở lab.Labs live on their own pages. Read the main ideas, then open a lab.Labs live on their own pages. Read the main ideas, then open a lab.
Ví dụ chính thức từ Cloudflare Resources — gợi ý theo chủ đề bài học trong lộ trình này.Official examples from Cloudflare Resources — matched to this lesson within this path.Official examples from Cloudflare Resources — matched to this lesson within this path.
Hướng dẫn này sử dụng Managed HSM của Microsoft Azure để triển khai một VM với keyless SSL daemon. Làm theo các hướng dẫn này để triển khai máy chủ không chìa khóa của bạn.
This tutorial uses Microsoft Azure's Managed HSM to deploy a VM with the Keyless SSL daemon. Follow these instructions to deploy your keyless server.
ការបង្រៀននេះប្រើ Microsoft Azure's Managed HSM ដើម្បីដាក់ពង្រាយ VM ជាមួយនឹងដេមិន Keyless SSL ។ អនុវត្តតាមការណែនាំទាំងនេះ ដើម្បីដាក់ឱ្យប្រើម៉ាស៊ីនមេដែលគ្មានសោរបស់អ្នក។
Học xong hoặc muốn đổi hướng?Finished or want a different path?Finished or want a different path?
Ba lộ trình độc lập — mỗi lộ trình chỉ gồm bài học và tài liệu trong phạm vi đó. Chọn lộ trình khác khi sẵn sàng, không cần học song song.Three independent paths — each includes only lessons and materials for that scope. Switch when you are ready; no need to study paths in parallel.Three independent paths — each includes only lessons and materials for that scope. Switch when you are ready; no need to study paths in parallel.
