在中國使用 Cloudflare Dashboard？存取檢查

在中國使用 Cloudflare Dashboard？存取檢查

Jason Chen
2026年9月12日· 更新於 2026年9月13日· 7 分鐘讀完

在中國使用 Cloudflare Dashboard 是否可靠，不能由一次畫面載入判斷。你應分開核對網絡路徑、登入與安全驗證、帳戶成員、Zone 角色、產品權限，以及獨立的 China Network 訂閱，然後才判斷究竟哪裏失敗。

關鍵要點：

  • Dashboard 存取與 Cloudflare 後面的客戶網站是否可用是兩回事。
  • 用戶可成功登入，但未必有權查看目標帳戶、Zone 或產品。
  • China Network 是有獨立資格及接入要求的 Enterprise 產品。
  • Dashboard 只載入部分內容，不代表設定 API 或分析功能成功。
  • VPN 不能加入帳戶成員、授予角色、啟用 China Network 或完成 ICP 要求。

本文面向網站營運人員。一般網絡症狀請看中國內地應用程式與網站分層排查；客戶域名則要另查 DNS、HTTP、應用及區域路徑。

在中國使用 Cloudflare Dashboard，成功登入證明甚麼？

Cloudflare 把帳戶與 Zone 分開。帳戶可包含成員、設定及一個或多個 Zone，而 Zone 通常代表一個域名及其設定。［1］登入成功只證明身份工作階段完成，不代表該身份是目標帳戶的成員，亦不代表對目標 Zone 有權限。

成員可獲帳戶層級或域名層級角色。Cloudflare 的成員管理文件說明，角色決定用戶可讀取及修改的範圍。［2］帳戶列表空白、找不到域名和設定面板顯示禁止存取，並不是同一種問題。

層級典型證據不能證明正確下一步
網絡逾時、重設、指令稿不完整、靜態資源失敗帳戶成員關係比較一個獲批准路徑並記下首個失敗主機
身份登入、電郵驗證、MFA、SSO 或安全驗證Zone 狀態使用正式身份或復原流程
帳戶與 Zone 角色帳戶或域名缺失、唯讀面板、授權回應Dashboard 被封鎖核對成員關係、權限範圍和最低權限角色
產品與 China Network設定、分析、API、產品資格或接入不可用整個帳戶故障核對計劃、產品、訂閱及接入狀態

先保存差異才作更改。清除 Cookie、重設 MFA 或要求過寬管理員角色，可增加風險，但不能修復失敗的網絡請求或產品資格問題。

出發前怎樣測試 Dashboard？

只做可能需要的最小無害工作：

  1. 經機構正常 SSO 或 Cloudflare 身份路徑登入。
  2. 核對帳戶名稱及帳戶 ID。
  3. 開啟目標 Zone 並確認狀態可見。
  4. 開啟角色准許的一個唯讀 DNS、保安、分析或審計頁面。
  5. 如團隊使用 API，在受管理環境以限定範圍的權杖執行獲批准的唯讀請求。
  6. 確認由誰復原成員關係或角色，而毋須分享憑證。
  7. 預先記錄緊急變更及回退流程。

不要為證明 Dashboard 可用而修改 DNS 記錄、代理狀態、防火牆規則、域名伺服器、SSL/TLS 模式或快取設定。這些都是生產變更。查看一個唯讀的帳戶或 Zone 頁面，已能提供較佳的診斷證據，亦不會影響訪客。

記下帳戶 ID、Zone ID、產品、時間、原始錯誤，以及問題發生在登入前還是後。API 權杖、工作階段 Cookie、來源伺服器地址、未公開主機名稱及保安規則都是敏感資料。除非獲授權的支援渠道明確要求某項有限細節，否則在截圖及支援溝通中都要遮蓋它們。

帳戶和 Zone 權限為何不是連線問題？

Dashboard 已載入並顯示拒絕存取時，先檢查用戶是否接受邀請、SSO 是否映射至預期電郵地址，以及角色是否涵蓋帳戶或域名。［2］收到授權回應代表請求至少到達能作權限決定的系統。

同一用戶可以是一個帳戶的管理員，卻不屬於另一個。帳戶亦可授予廣泛存取但限制個別域名，或只准讀取。不要以 Super Administrator 作通用修復，只申請實際工作需要的最低角色。

API 權限又是另一層。限定範圍的權杖可缺少某項權限，即使同一用戶能使用 Dashboard 面板；權杖亦可只涵蓋選定帳戶或 Zone。不要以 Global API Key 代替限定範圍的權杖，應經機構憑證管理流程核對權限及資源範圍。

錯誤指向成員關係、角色、權限範圍、SSO、權杖權限、帳戶驗證或計劃資格時，停止網絡排查並交給帳戶負責人或保安管理員。

China Network 等於一般 Dashboard 存取嗎？

不等於。Cloudflare 把 China Network 定義為經中國內地合作夥伴交付的 Enterprise 產品，需要額外訂閱，並要求域名具備有效 ICP 備案或牌照等接入條件。［3］能開啟標準 Dashboard 不會自動啟用產品。

Cloudflare FAQ 說現有客戶可使用原有帳戶和 Dashboard 管理 China Network，但域名仍要正確接入，產品亦有本身的供應範圍及設定限制。［4］同一 Dashboard 不等於擁有同一產品資格，更不表示所有 Cloudflare 功能都在中國內地供應。

把以下幾項決定分開：

  • 營運人員能否存取並登入 Dashboard？
  • 營運人員是否獲授權管理該帳戶和 Zone？
  • 帳戶是否訂閱了 China Network？
  • 域名是否符合所需的接入和 ICP 條件？
  • 具體的 Cloudflare 產品是否在 China Network 上獲支援？
  • 面向客戶的主機名稱是否真的採用預期的網絡路徑？

不要聲稱一般 Cloudflare 代理會自動接入 China Network，亦不要建議借用 ICP 備案、虛報域名擁有權或繞過 Enterprise 審核。

Dashboard 只載入一部分怎麼辦？

不斷重新整理前先保存初始症狀。如機構政策准許，可把首個失敗請求分為身份、靜態資源、帳戶 API、分析或產品端點。瀏覽器擴充功能及端點保安亦可影響個別請求，應與受管理瀏覽器基準比較。

每次只改一個變數，在另一受信任網絡或獲批准管理路徑開啟同一唯讀頁面。不要關閉憑證驗證、匯入不明根憑證、停用保安控制，亦不要上載含權杖的網絡擷取記錄。

當帳戶、SSO、計劃、權杖和接入檢查都已排除，只剩通往 Cloudflare 控制台的合法路徑這一變數時，AethoVPN 可以為已授權的工作階段提供這條路徑：連接 App 顯示負載較低的就近位置，照常登入 Cloudflare，再重新載入同一個只載入了部分內容的頁面，看缺失的面板是否出現。開始 AethoVPN 3 天試用完成這項對比。它不能授予帳戶或區域角色、修復 SSO、擴大權杖權限、更改計劃、啟用 China Network，亦不能滿足域名接入要求。

API 讀取成功而分析面板失敗，可能是產品端點或瀏覽器請求，而非整個 Dashboard 不可用。相反，已快取的控制台外框亦不能證明新 API 請求已完成。

Dashboard 能證明網站在中國可用嗎？

不能。營運控制平面和訪客數據平面使用不同主機名稱、路線、快取、保安規則、來源伺服器及應用程式依賴。Dashboard 正常時，客戶域名仍可有 DNS、TLS、來源伺服器、防火牆、應用程式或合規問題。

公開應用應經另行授權的部署前測試，核對主機名稱、DNS 委派、憑證、代理狀態、來源伺服器、應用程式身份，以及 China Network 是否真正簽約並啟用。內容驗證不能代替生產監察。

同樣，一名中國內地用戶能開網站，不代表營運人員的 Dashboard 可用；Dashboard 故障亦不證明已快取的客戶流量中斷。事故報告應點名具體操作介面和工作。

何時應升級？

成員關係、域名存取及角色問題交給帳戶負責人；SSO、MFA 及安全驗證交給身份管理員；API 權限範圍交給權杖負責人或保安團隊；可重現的平台、產品資格或 China Network 接入問題才聯絡 Cloudflare 支援或客戶團隊。

提供脫敏帳戶及 Zone 脈絡、時間、產品、請求或錯誤 ID 及獲批准唯讀比較。不要傳送密碼、復原碼、工作階段 Cookie、API 權杖、來源伺服器秘密或未刪減規則匯出。

緊急生產變更仍須遵守評審、最低權限、審計及回退流程；旅遊或地區網絡不構成繞過變更控制的理由。

總結

  • 分開判斷網絡、身份、帳戶或 Zone 角色和產品。
  • 出發前完成無害的唯讀 Dashboard 及 API 測試。
  • 把 China Network 視為獨立 Enterprise 產品資格及接入流程。
  • 不要由營運 Dashboard 推斷客戶網站可用性。
  • 把脫敏證據交給失敗層的負責人。

常見問題

Cloudflare Dashboard 在中國內地被封鎖嗎？

不要依賴永久統一結論。不同網絡及請求可有不同表現，應測試實際登入和唯讀帳戶操作，再分開身份、角色、產品回應與傳輸故障。

為何能登入卻看不到域名？

身份可能不屬於目標帳戶、域名位於另一帳戶，或角色不涵蓋該 Zone。請帳戶負責人核對帳戶 ID、Zone ID 及角色範圍。

VPN 能修復 Cloudflare 權限錯誤嗎？

不能。權限取決於帳戶成員關係、角色、域名範圍、SSO 及權杖，網絡路線不能授權操作。

China Network 可在一般 Dashboard 啟用嗎？

現有客戶可使用原有帳戶和 Dashboard 管理，但要先完成獨立 Enterprise 訂閱及接入流程。［3］［4］

China Network 需要 ICP 備案或牌照嗎？

Cloudflare 把有效 ICP 備案或牌照列為域名接入條件。請向客戶團隊及合資格顧問確認目前要求；本文不是法律意見。［3］

Dashboard 正常能證明網站在中國可達嗎？

不能。客戶域名還有 DNS、網絡、保安、來源伺服器、應用程式及產品路徑，須經合適的部署驗證。

支援請求應包含甚麼？

包含脫敏帳戶及 Zone、產品、準確時間、錯誤或請求 ID 及同一唯讀操作的獲批准比較。不要包含憑證、權杖、Cookie 或復原碼。

免責聲明： 本文只提供一般技術及旅遊資訊，不構成法律、合規、保安或架構建議。網絡管控、Cloudflare 產品、帳戶政策及 China Network 要求可隨時改變。

來源

  1. Cloudflare, Accounts, zones, and profiles: https://developers.cloudflare.com/fundamentals/concepts/accounts-and-zones/
  2. Cloudflare, Manage account members: https://developers.cloudflare.com/fundamentals/manage-members/manage/
  3. Cloudflare, China Network overview: https://developers.cloudflare.com/china-network/
  4. Cloudflare, China Network FAQ: https://developers.cloudflare.com/china-network/faq/

Sources checked 2026 年 9 月 12 日。

延伸閱讀

開啟 3 天免費試用

註冊即可免費體驗全部高級功能。

*只限新用戶；每位用戶只可獲得一次試用。

免費試用

相關文章

在中國使用 Cloudflare Dashboard？存取檢查 | AethoVPN