橙云代理会让受支持的网站请求先经过Cloudflare；DNS Only主要提供解析，请求通常直接到记录指向的服务器。两者影响缓存、安全规则、证书与访客IP，不能把云朵颜色仅理解为一个加速开关。
画出实际访问链路
记录网站的根域、www、业务子域及记录目标，确认哪些名称承载HTTP网站，哪些用于邮件或其他服务。代理状态应按记录用途决定。若把不受支持的业务端口或邮箱服务误当作普通网站开启代理，解析能保存也不代表客户端能够正常连接。
代理改变了用户与源站看到的地址
代理开启后，公开解析结果和源站连接来源可能与DNS Only不同。网站日志若直接使用连接IP，可能只看到代理节点；已有按IP限流、地域识别和访问白名单也需重新核对。不能用IP变了推断服务器迁移成功或攻击来源变化。
切换时把TLS和安全策略一起检查
DNS Only时浏览器直接核验源站证书，橙云时还存在边缘与源站两段连接。若源站只部署Origin CA证书，暂停代理后浏览器可能不信任。也要核对仅允许Cloudflare来源的防火墙规则，避免切回直连后所有正常访问被拦。
按真实访客条件验证切换结果
用退出登录的窗口检查首页、内页、登录与询盘请求，再查看解析、响应头和源站日志是否符合预期。缓存命中只是其中一项，不必要求所有页面都命中。邮件、API等非普通网页业务分别验收，不用首页能打开代替全部服务检查。
关键区别
橙云代理：请求先经代理节点；受支持流量才适用。
DNS Only：主要提供域名解析；源站直接承接访问。
切换状态：改变访问链路；同时核查证书防火墙。
怎样确认处理到位
实际解析、TLS握手、网页与表单操作均与选择的模式一致；邮件等其他业务没有因误切代理受损，回退记录清楚。
容易误判的边界
代理不会自动修复源站应用故障，DNS Only也不代表DNS记录失效。应按真实业务决定模式，不能机械追求全部橙云。
