壹贰线报 · 官方文档核实 · 核实时点：2026 年 10 月
一句话结论
你给的这份资料，大方向全站得住，只有两个数字需要更正——但其中一个直接关系到"你的域名还能加几条解析"：
"全球 Anycast DNS 网络（100+ PoP）" ⚠️ 数字过时：Cloudflare 官方网络页现在的口径是 335 个城市、125+ 个国家和地区，网络边缘容量 534 Tbps，与超过 13,000 家网络直连，约 50 毫秒内可触达全球 95% 的互联网用户。"100+ PoP"是好几年前的说法了。
"每个区域 1000 条 DNS 记录（免费）" ⚠️ 只对一半人成立：官方文档明确按域名加入时间分两档——2024-09-01 之前创建的免费 zone 是 1,000 条；2024-09-01 及之后创建的免费 zone 只有 200 条。这也是本篇最需要提醒的一条。
"无限域名免费" ✅ 站得住：免费账号添加域名数量不设上限，而且 DNS 查询量也不限量、不额外收费——这一点和国内部分厂商"每域名每天 10 万次后限速"形成鲜明对比。
DNSSEC、通用 SSL、CNAME 展平、内置 DDoS 防护与缓存 ✅ 全部属实，下面逐条核对。
一、"无限域名 + 不限查询"是真的，而且这才是它的杀手锏
先说你最关心的两件事：
域名数量：免费账号可以添加的域名没有官方上限，添加多少个都走免费计划；
解析查询量：Cloudflare 的 DNS 查询不设额度、不额外计费，官方 DNS 产品页写得很直接——"The world's fastest and most reliable DNS — for free"。
这一点值得单独拎出来讲。因为最近不少站长是因为国内权威 DNS 开始按量限速才考虑搬家的：单一域名每日解析请求超过 10 万次就会被限速，想恢复要么升级付费版，要么换服务商。对比之下，"免费 + 不限查询量"确实是 Cloudflare DNS 最大的竞争力。
顺带补充一个加分项：免费版的 DNS 也有完整 API。官方原话是对手"可能对 API 访问收费或功能受限"，而 Cloudflare 的 DNS 完全可以通过 API 控制，方便用 Terraform、Ansible 这类工具做基础设施即代码（IaC）。
二、网络规模：不是"100+ PoP"，官方口径是 335 个城市
"全球 Anycast DNS"这个判断没错，但节点数量需要更新。Cloudflare 官方网络页当前披露的数字是：
指标 | 官方现行口径 |
|---|---|
覆盖城市 | 335 个 |
覆盖国家和地区 | 125+ 个 |
网络直连 | 13,000+ 家（含主流 ISP、云厂商、企业网络） |
边缘容量 | 534 Tbps |
延迟 | 约 50 毫秒触达全球约 95% 的互联网用户 |
Anycast 的意义在于：同一个 IP 在多个城市同时宣告，用户的查询会自动被就近的数据中心应答，因此单点故障不会导致全站解析中断，这也是它抗 DDoS 的底层原因。
一个必须如实说明的前提：Cloudflare 的免费版节点不覆盖中国大陆。如果你的访客主要在国内，实际会被调度到香港、东京、新加坡等就近的海外节点。要不要用、怎么用（比如国内走国内 DNS、海外走 Cloudflare 分线路），是选型时绕不开的判断。
三、最需要更正的一条：每个区域的记录上限，按"域名加入时间"分两档
这是本篇的重点。官方 DNS 文档把配额写得很清楚，而且是按 zone 创建时间划线：
计划 / 条件 | 每区域 DNS 记录上限 |
|---|---|
Free（2024-09-01 之前创建） | 1,000 条 |
Free（2024-09-01 及之后创建） | 200 条 |
Pro | 3,500 条 |
Business | 3,500 条 |
Enterprise | 走账户级配额（不设单区域上限） |
也就是说，你从别处看到"免费 1000 条记录"的攻略，多半是 2024 年 9 月之前写的。现在新注册域名再接进来，默认只有 200 条额度。
200 条够不够？对一个正常的博客、企业官网、SaaS 应用来说，几十到一两百条解析记录通常够用——A / AAAA / CNAME / MX / TXT / NS / SRV / CAA 这些常规记录加起来，一般不会撞线。但如果你要跑多子域名的批量业务、把域名当成"泛解析池"用，200 条会很快见底。
还有三个和配额相关的细节，官方文档里都写了，但攻略里很少提：
其他 Cloudflare 服务代建的记录也占额度。比如邮件路由（Email Routing）自动添加的 TXT 和 MX 记录，同样计入你的记录配额；
官方会给这些"代建记录"留一点缓冲，所以你的 zone 有可能偶尔略微超出上限，但你自己通过控制台或 API 添加记录时，必须真的在上限以内；
用到 85% 配额时，控制台会显示警告——这算是个贴心的提醒，看到黄色提示就该考虑要不要升级或清理记录。
四、DNSSEC、通用 SSL、CNAME 展平：逐条核对
你给的资料 | 官方口径 | 判定 |
|---|---|---|
DNSSEC | Universal DNSSEC 对所有网站免费，官方帮你做区域签名与管理密钥，只需在控制台点一下开启、再去注册商加一条 DS 记录 | ✅ 属实 |
通用 SSL | 免费自动签发 + 自动续期，网站立刻是 HTTPS，不用自己申请 Let's Encrypt | ✅ 属实 |
CNAME 展平 | Cloudflare 的特色功能之一，在根域名上添加 CNAME 会自动展平（避免根域名不能有 CNAME 的协议限制） | ✅ 属实 |
内置 DDoS 防护 | 免费版即含不限量的 DDoS 防护，L3/L4/L7 边缘清洗 | ✅ 属实 |
缓存 / CDN | 免费 CDN 缓存，开启橙色云朵（代理）即生效 | ✅ 属实 |
DNSSEC 这里多说一句为什么值得开：它用加密签名验证 DNS 记录，能防缓存投毒和中间人劫持。过去自己实施 DNSSEC 又难又容易出错，Cloudflare 把它做成了"点几下鼠标"的事——而它是免费的，没有理由不开。
五、免费版的边界：这三件事要知道
资料里没写、但实操会撞到的三条：
免费版不提供 SLA。SLA（服务等级协议）是付费/企业级才有的承诺，免费版出现问题没有赔付机制，也没有专属支持通道。DNS 是整条链路的入口，一旦解析出问题，网站、App、邮件会同时不可达——所以核心生产域名要不要放在免费版，需要自己权衡；
"不按带宽计费"≠"可以当视频 CDN 用"。免费版对常规网页和静态资源不设公开带宽上限，但不适用于视频 CDN、大文件分发、对象存储替代这类场景，ToS 里有明确边界；
代理（橙色云朵）和纯解析（灰色云朵）是两回事。切到 Cloudflare 的 NS 之后，记录默认可以选"代理"或"仅 DNS"：
邮件用的 MX 记录、需要真实 IP 的 FTP/SSH、以及部分走第三方 CDN 的 CNAME，通常都要设成灰色。
橙色云朵 = 流量经过 Cloudflare，CDN 缓存 + 安全防护 + 隐藏源站 IP 生效；
灰色云朵 = 只是纯解析，CDN 和 SSL 防护都不参与。
六、适合谁 / 不适合谁
适合：
个人博客、企业官网、静态站、SaaS 应用的权威 DNS；
海外为主的业务，需要全球就近解析与抗 DDoS；
因为国内 DNS 按量限速、想迁一个不限查询量的权威解析；
想用 API / Terraform 管理解析、做 IaC 的团队。
不适合 / 需要谨慎：
访客主要在中国大陆的业务：免费版没有大陆节点，解析会被调度到海外就近节点；
单个 zone 需要成百上千条记录的批量业务：新建免费 zone 只有 200 条；
需要 SLA 与专属支持的核心生产域名：免费版不给这些承诺；
要拿它当视频 CDN 或大文件分发通道：超出合理使用边界。
七、7 步上手
注册 Cloudflare 账号；
在控制台"添加域"，输入你的域名，选择 Free 计划；
检查自动扫描出的解析记录，缺的手动补（有旧服务商的话可先导出 zone 文件再导入）；
到域名注册商处，把 NS 记录改成 Cloudflare 分配的两个地址（域名可以在 A 家买、解析放 B 家，改 NS 不影响 ICP 备案）；
等待 NS 生效（通常几分钟到数小时，官方称全球传播小于 5 秒）；
在 DNS → 设置里开启 DNSSEC，再去注册商添加对应的 DS 记录；
需要 CDN / 安全防护的记录点亮橙色云朵，纯解析的点成灰色，然后到 SSL/TLS 里确认证书已签发。
八、尾注
文中价格与规则以官方文档为准（核实时点：2026 年 10 月）；
免费版的 DNS 记录上限按 zone 创建时间区分，新 zone 为 200 条、2024-09-01 前创建的旧 zone 为 1,000 条，升级 Pro / Business 后为 3,500 条；
Cloudflare 免费版不覆盖中国大陆节点，国内访问体验需自行实测评估。