治理与支持

基础事项

域名用于发信时，尽早配置 SPF、DKIM、DMARC。邮件伪造和品牌钓鱼是低成本高风险项。

第三方脚本先盘点，能删脚本先删脚本，再考虑高级脚本安全能力。域名续费、付款方式和账号权限要有人负责；Cloudflare Registrar 集中管理方便，但不能替代资产治理。生产故障信息也要提前准备，支持介入需要时间、URL、Cloudflare 请求编号、日志和复现信息。

后续评估条件

能力	触发信号	判断依据
数据区域合规	客户、合同或监管明确要求数据区域。	企业合同能力；没有合规要求先跳过。
脚本安全	页面有广告、分析、支付、客服等第三方脚本。	先盘点和删减脚本，高级检测另看计划。
邮件域名治理	域名用于收发邮件或品牌容易被仿冒。	应尽早处理，不等项目变大。
域名注册治理	想统一域名注册、续费、DNSSEC 和隐私。	可用，但域名注册和续费仍要付注册局成本。
支持渠道	线上故障需要 Cloudflare 介入。	免费阶段主要靠社区和文档；付费计划才有更完整入口。
学习路径	不清楚 Cloudflare 产品组合方式。	可以作为路线参考，不直接当选型清单。