Lộ trình cho website hoặc API đang chạy: kiến trúc, khi nào dùng từng lớp, rồi lab bấm theo trên dashboard.A path for a live website or API: the architecture, when to use each layer, then a dashboard lab.A path for a live website or API: the architecture, when to use each layer, then a dashboard lab.
Ba việc khác nhau. DDoS protection bật sẵn trên mọi gói khi traffic đi qua Cloudflare. Load Balancing chia traffic sang nhiều origin và là add-on. Waiting Room xếp hàng khi quá đông, không có trên Free và Pro.Three different jobs. DDoS protection is always on for every plan when traffic goes through Cloudflare. Load Balancing spreads traffic across origins and is an add-on. Waiting Room queues people when a page is too busy. It is not on Free or Pro.Three different jobs. DDoS protection is always on for every plan when traffic goes through Cloudflare. Load Balancing spreads traffic across origins and is an add-on. Waiting Room queues people when a page is too busy. It is not on Free or Pro.
Cách hoạt độngHow it worksHow it works
DDoS L7 (HTTP) và L3/L4 (mạng) chạy tự động, bạn không phải bật. Bảo vệ DDoS cho hạ tầng DNS authoritative chỉ có khi domain dùng full setup, vì CNAME setup không dùng nameserver Cloudflare. Load Balancing theo dõi origin khỏe hay không rồi chuyển traffic. Waiting Room giữ khách trên trang chờ thay vì để origin bị sập.HTTP (L7) and network (L3/L4) DDoS protection run on their own. You do not turn them on. DDoS protection for authoritative DNS only exists on a full setup, because a CNAME setup does not use Cloudflare’s nameservers. Load Balancing watches whether an origin is healthy and moves traffic. Waiting Room holds visitors on a queue page instead of letting the origin fall over.HTTP (L7) and network (L3/L4) DDoS protection run on their own. You do not turn them on. DDoS protection for authoritative DNS only exists on a full setup, because a CNAME setup does not use Cloudflare’s nameservers. Load Balancing watches whether an origin is healthy and moves traffic. Waiting Room holds visitors on a queue page instead of letting the origin fall over.
Kiến trúcArchitectureArchitecture
Một origin ổn và đã Proxied đã có DDoS của Cloudflare. Thêm Load Balancing khi bạn thật sự có nhiều origin hoặc cần failover. Thêm Waiting Room khi một path (bán vé, mở bán) sẽ đông hơn origin chịu nổi. Cả hai đều sau bài cache và WAF, không phải bước đầu.One healthy, Proxied origin already has Cloudflare’s DDoS protection. Add Load Balancing when you really have several origins or you need failover. Add Waiting Room when one path (a sale, a ticket drop) will be busier than the origin can take. Both come after the cache and WAF lessons, not at the start.One healthy, Proxied origin already has Cloudflare’s DDoS protection. Add Load Balancing when you really have several origins or you need failover. Add Waiting Room when one path (a sale, a ticket drop) will be busier than the origin can take. Both come after the cache and WAF lessons, not at the start.
Khi nào dùngWhen to use itWhen to use it
Đọc để biết bạn chưa cần mua gì. Làm lab hub as-6 khi bạn đã có hơn một origin, hoặc một sự kiện đông trên một path.Read this to see what you do not need to buy yet. Do the hub lab as-6 when you already have more than one origin, or a busy event on one path.Read this to see what you do not need to buy yet. Do the hub lab as-6 when you already have more than one origin, or a busy event on one path.
Khi nào không dùngWhen not to use itWhen not to use it
Đừng mua Load Balancing cho một origin duy nhất. Đừng bật Waiting Room cho cả site nếu chỉ một path đông. Đừng kỳ vọng CNAME setup có cùng lớp DDoS cho DNS authoritative như full setup.Do not buy Load Balancing for a single origin. Do not put Waiting Room on the whole site if only one path is busy. Do not expect a CNAME setup to have the same authoritative-DNS DDoS layer as a full setup.Do not buy Load Balancing for a single origin. Do not put Waiting Room on the whole site if only one path is busy. Do not expect a CNAME setup to have the same authoritative-DNS DDoS layer as a full setup.
Gói và giới hạnPlans and limitsPlans and limits
Kiểm tra 2026-11-11. DDoS HTTP và mạng: mọi gói, luôn bật. Waiting Room: không có trên Free và Pro; Business và Enterprise có 1 phòng cơ bản; tính năng nâng cao là add-on Enterprise. Load Balancing: add-on, không nằm trong gói zone — giá trên dashboard, bài này không chép giá. Nguồn: https://developers.cloudflare.com/waf/feature-interoperability/ https://developers.cloudflare.com/waiting-room/plans/ https://developers.cloudflare.com/load-balancing/ https://developers.cloudflare.com/dns/zone-setups/partial-setup/Checked 2026-11-11. HTTP and network DDoS: every plan, always on. Waiting Room: not on Free or Pro; Business and Enterprise include one basic room; advanced features are an Enterprise add-on. Load Balancing: an add-on, not part of the zone plan — the price is on the dashboard, and this lesson does not copy it. Sources: https://developers.cloudflare.com/waf/feature-interoperability/ https://developers.cloudflare.com/waiting-room/plans/ https://developers.cloudflare.com/load-balancing/ https://developers.cloudflare.com/dns/zone-setups/partial-setup/Checked 2026-11-11. HTTP and network DDoS: every plan, always on. Waiting Room: not on Free or Pro; Business and Enterprise include one basic room; advanced features are an Enterprise add-on. Load Balancing: an add-on, not part of the zone plan — the price is on the dashboard, and this lesson does not copy it. Sources: https://developers.cloudflare.com/waf/feature-interoperability/ https://developers.cloudflare.com/waiting-room/plans/ https://developers.cloudflare.com/load-balancing/ https://developers.cloudflare.com/dns/zone-setups/partial-setup/
Không phải báo giá. Đối chiếu docs và dashboard. Kiểm tra lần cuối: 2026-11-11.Not a price quote. Check the docs and the dashboard. Last checked: 2026-11-11.Not a price quote. Check the docs and the dashboard. Last checked: 2026-11-11.
Thuật ngữGlossaryGlossary
Waiting RoomWaiting RoomWaiting Roomi
Trang chờ khi quá nhiều người vào cùng một lúc.A queue page for when too many people arrive at once.A queue page for when too many people arrive at once.
Load BalancingLoad BalancingLoad Balancingi
Chia request sang nhiều origin và bỏ origin đang hỏng.Spread requests across origins and skip one that is down.Spread requests across origins and skip one that is down.
Lab nằm ở bài riêng. Đọc ý chính trước, rồi mở lab.Labs live on their own pages. Read the main ideas, then open a lab.Labs live on their own pages. Read the main ideas, then open a lab.
Ví dụ chính thức từ Cloudflare Resources — gợi ý theo chủ đề bài học trong lộ trình này.Official examples from Cloudflare Resources — matched to this lesson within this path.Official examples from Cloudflare Resources — matched to this lesson within this path.
Hướng dẫn này sử dụng Managed HSM của Microsoft Azure để triển khai một VM với keyless SSL daemon. Làm theo các hướng dẫn này để triển khai máy chủ không chìa khóa của bạn.
This tutorial uses Microsoft Azure's Managed HSM to deploy a VM with the Keyless SSL daemon. Follow these instructions to deploy your keyless server.
ការបង្រៀននេះប្រើ Microsoft Azure's Managed HSM ដើម្បីដាក់ពង្រាយ VM ជាមួយនឹងដេមិន Keyless SSL ។ អនុវត្តតាមការណែនាំទាំងនេះ ដើម្បីដាក់ឱ្យប្រើម៉ាស៊ីនមេដែលគ្មានសោរបស់អ្នក។
Học xong hoặc muốn đổi hướng?Finished or want a different path?Finished or want a different path?
Ba lộ trình độc lập — mỗi lộ trình chỉ gồm bài học và tài liệu trong phạm vi đó. Chọn lộ trình khác khi sẵn sàng, không cần học song song.Three independent paths — each includes only lessons and materials for that scope. Switch when you are ready; no need to study paths in parallel.Three independent paths — each includes only lessons and materials for that scope. Switch when you are ready; no need to study paths in parallel.
