嘟买买博客一、什么是逆向收入源
逆向收入源，顾名思义，是企业通过逆向思维对传统商业模式进行重构与改造，拓展收益来源，以提高自身竞争力。
比如企业原本主要从供应链的上游或下游收取费用盈利，在模式创新后，改向供应链的另一端收取费用。
基于这种逆向思维，共形成了三种模式：
从“买方收费”转向“卖方收费”；从“卖方收费”转向“买方收费”；从“其他利益相关者成为收入源”。通过下面案例的阅读，读者能更好地了解逆向收入源创新的原理。
二、从“买方收费”转向“卖方收费”
传统的零售行业主要采用低价买进，高价卖出的盈利模式，以价差来赚取利润。而从前几年开始，越来越多的大卖场采取低价甚至平价出货的方式吸引消费者，进而转为向卖方收取进场费或促销费等方式实现盈利。
为什么要进行这样的转变呢？而且供应商为什么依然愿意接受呢？
（图1 从“买方收费”转向“卖方收费”）
解释这个，可以从两种定价的方法出发，毕竟价格是用户对商品最直接的印象。
第一种定价方式是按成本的定价，也就是说，一件商品生产需要多少钱，那么就以此为基准按照库存周转率进行定价。
这种方式是传统模式下的定价策略，在求大于供的情况下确实适用，但是随着生产力水平的提高，卖方转为机械化生产，生产效率大大提高。同时，流程也更加标准化。
此时，行业的进入门槛降低，在求大于供的情况下，会有其他参与者进入，竞争加剧，作为供应商的议价能力下降。
当然，仅仅是在供应链上的话语权受损就压缩其利益空间并不是一个合理的解释。
单方面对供应商加大收费力度无疑会让供应商怨声载道，零售巨头家乐福就因为向供应商收取的各种费用（包括进场费，促销费，节庆费等）达到了其收益的70%，失去了供应商的信任而逐渐没落。
在商业过程中，价值互惠也是十分关键的一环，当价值链中所有参与方都受益时，价值链才能更好地持续下去。
现在中间方基于大数据，物联网等技术，给卖方提供了更多的增值服务，帮助其优化供应链，制定营销策略等，比如之前淘宝基于大数据分析推出的面向商家的生意参谋，京东物流服务，都帮助卖方提高了效率。
如图2所示，虽然对于供应商来说，需要额外担负一部分的费用，但是，就其自身而言，能够通过企业这一中间环节了解到实际的销售情况，在更好地决策情况下，成本降低，同时，自身的发展空间增加，收益更高。表面上增加了一部分的费用，实际上却能够获得更多的收益。
（图2 创新前后收益结构的改变）
三、从“卖方收费”转向“买方收费”
这种模式的要素在于：平台将收费重心放在了买方身上，向其收取会员费，并为会员提供更加优质的服务。
随着消费升级，用户的个性化需求越来越多，以会员制为切入点的企业也不断出现，企业的身份由销售代理转向需求代理。
下图列举了部分会员制零售公司的会员计划。可见，会员在缴纳会员费之后，一来能够获得更好地购物体验，而来获得购物流程的折扣。
（图3 零售会员相关信息 数据来源-艾瑞报告）
当然，天下熙熙皆为利来。企业也不可能做无利益的决策。从亚马逊的会员发展来看，这种转变显然是明智的。
从2018年四月的亚马逊股东大会发布的数据看，亚马逊全球会员的数量已经超过1亿。并且，Prime会员每年在亚马逊消费的金额在1400美金左右，非会员消费只有600美金。
在该模式下，用户以会员费换取优质的服务，这些服务可能是购买的折扣，也可能是更加便利的物流条件，总之，是一些专属的会员权益。
对于企业而言，表面上是直接获得了会员费，实际上，企业打造会员权益同样需要成本，这种模式真正的目标，其实是为了提高用户的粘性，最终通过扩大消费量进行盈利。
四、其他利益相关者成为收入源
除了买方卖方这些直接参与者，其实还有其他一些机构参与到了价值链中。例如政府，协会等，他们也有可能成为收入源。
举个例子，一家企业向杭州市政府承租了一幢余杭经济开发区的办公大楼，将其无偿转租给一家谷歌的子公司，作为其在中国区域总部的办公地点。
该企业的收入来源于政府的税收返还，因为政府为了鼓励招商引资，对吸引到国际名企的企业进行奖励，将国际知名公司向当地政府所交付税收中的一部分给这家企业，这就直接弥补了承包所花费的高额租金，并实现了盈利。
在这个例子中，承包方和国际公司是直接参与方，然而，承包的企业却将政府作为了收入来源。当然，这样的情况只能作为特例而言，因为从实际考虑，这种模式并不持久。
（图4 其他利益相关者成为收入源的案例）
五、总结
无论上述哪种商业模式，都是在互联网时代下从“工厂生产什么，用户用什么”的卖方市场到“用户要什么，工厂生产什么”的买方市场的关系转变。
在这样的一种背景下，三种逆向盈利模式的创新都在盈利的基础上，实现了多方共赢。
如在第一种模式中，表面上供货商的权益是受到损害的，实际上却能够获得更多的利润。作为中间环节的企业，更不用说，不但降低了货物的成本，更是获得了一份服务的收入。
这三种创新实际上是对原有的供应链进行改造，根据现有的技术与社会背景，在效率与质量两个方面进行提升，优化整体结构。
Security Level 使用 treat score（不了解这个概念的朋友参考这篇文章 
Cloudflare 官方建议设置为 15 到 45 分钟之间。这个功能的工作原理：当用户初次访问你的网站时，如果触发了 Cloudflare 的安全校验，校验成功后会在你的浏览器中设置一个名为 
Browser Integrity Check 会查找垃圾邮件发送者最常滥用的 HTTP 标头并拒绝这些请求。打开这个开关后还会挑战没有 user agent 和非标准 user agent 的请求，一般这些请求都是来自机器人、爬虫
开启后，Cloudflare 将检查 HTTP(S) 流量中是否存在指向潜在不安全服务的 src 属性的脚本标签，并将 src 值替换为 cdnjs下托管的等效链接。此重写操作目前支持托管在 polyfill.io 中的 polyfill JavaScript 库。重写的 URL 将保留原始 URL 请求头（http:// 或 https://）。这个功能提高了网站的安全性和性能，并降低了注入恶意代码的风险。
打开这个开关后，网页上的邮件地址只对真实用户可见而对爬虫等机器不可见，这样能防止大量邮件爬虫机器人收集你的邮箱给你发垃圾邮件。
有些网站会有邮箱的 logo，以我的博客为例，当你点击这个图表时就会自动跳转到邮件编写界面，有些爬虫就利用这点大量发送垃圾邮件。
打开这个开关后，网页上的邮件地址只对真实用户可见而对爬虫等机器不可见，这样能防止大量邮件爬虫机器人收集你的邮箱给你发垃圾邮件。
有些网站会有邮箱的 logo，以我的博客为例，当你点击这个图表时就会自动跳转到邮件编写界面，有些爬虫就利用这点大量发送垃圾邮件。
Hotlink Protection 可防止您的图片被其他网站使用，从而减少原始服务器消耗的带宽。该功能对爬虫没有影响，但会阻止图片显示在 Google 图片、Pinterest 和 Facebook 等网站上。如果你想让特定的图片可以被 Google ，RSS 图像订阅等其他网站引用，你可以参考如下的操作方式：
Field 可以选择的项非常多，例如 URI 路径、AS Num、国家、客户端类型等等选项，基本能满足你 90%的需求。
action 主要有 5 种：
Managed Challenge:这个 Cloudflare 官方推荐的一种的验证方式。我们上网时肯定会遇到类系的验证方式，在九宫格图片中让我们点选满足条件的方块，类似下图：
这种验证方式非常麻烦，稍不留神就会点错，交互体验不好。Cloudflare 提供了一种动态校验请求的验证方式，用户不再需要点选 captcha 图，相信大家上网时都看过下面的图。
该功能允许你对 IP、IP 范围、国家、ASN 的请求进行特定的操作，相当于 Custom Rules 的一个特例，所以 Cloudflare 也建议你用 Custom Rules 来设置规则，而不是使用该工具。但是对于免费用户来说 5 条自定义规则少得可怜，如果你 Custom Rules 里涉及到对 IP、IP 范围、国家、ASN 的请求进行特定的操作，不妨使用该工具。需要注意以下几点：
入口 2: Dashboard --> 域名空间 --> Security --> WAF。这是我们绝大部分用户使用 WAF 的入口，上文已经有详细的介绍。
Threat Score
在 Custom rule 的设置里能看到有一个选项叫 
Verified Bot Category
在 Custom rule 的设置里还有一个选项叫 
点击 Create list，免费计划只能添加跟 ip 相关的 list，付费计划可以创建其他类型的 List
我们回到 WAF --> Custom rules。这里我们设置一条规则：屏蔽在 list_test 里的 ip 。Field 选择 
部署完我们查看规则详情，发现正确引用了自定义的 list，点击 Manage lists 又会跳转到 List 的设置界面
Cloudflare DNS 会自动将请求路由到全球的 CDN 节点，非企业级用户无法指定 CDN 节点，假如你的服务器在境内，Cloudflare 可能会将你的请求先路由到美国的 CDN 节点如果 CDN 没有想要的资源那就要回源境内服务器，这样一折腾自然会变慢，本文教你一种简单的方式加速境内套了 Cloudflare 网站
理论上可以通过优选 ip + DDNS（动态 DNS）实现加速。目前已知有两种实现方式，如果有其他方式，欢迎大家评论区告诉我
1️⃣ 使用这个 Github 项目（https://github.com/XIU2/CloudflareSpeedTest），设置一个定时任务定时获取优选 ip，然后使用 DDNS 让你的域名时刻指向优选后的 Cloudflare 节点
2️⃣ 找到一个使用 Cloudflare 的域名且已经进行过优选 ip，我们的域名 cname 过去后，再用 Cloudflare SaaS 回源（不懂 SaaS 回源的朋友参考这篇文章 
仔细想想 visa 肯定是 Cloudflare 的企业级大客户，线路肯定经过优化的，那我们蹭一蹭这班 （bai）车（piao）来给我们自己的网站加速。相比方案 1️⃣ ，该方案的优点如下：
1️⃣ 先设置一条 cname 记录，让 
境内总体来说延迟都在 100 多毫秒，可以接受的程度，偶尔有个别地区的个别运营商解析失败。境外的访问速度就飞快了
但是！Cloudflare 出于安全考虑，在没有设置 SaaS 回源的情况下，是禁止这种操作的，访问网站会失败。下面就教大家如何设置 Cloudflare SaaS 回源，无需迁移域名也能使用 Cloudflare 进行防护。
🧾 教程
这里添加 
配置完成后我们回到
这里添加你的原域名（该域名可以不托管在 Cloudflare 上）
添加完成后还有一步域名验证的过程，将 Cloudflare 提供的这两条记录添加到刚刚添加的原域名 DNS 里，等待 Cloudflare 验证成功后，所有配置就完成了
通过这种方式，只需要简单更改原域名的一条 DNS 记录就可以使用 Cloudflare 进行防护，将网站无缝迁移上 Cloudflare
客户端和 Cloudflare 之间的通讯可以通过 SSL 加密访问，所以有 Edge Certificates 的说法，即客户端和 Cloudflare 之间通讯使用的 SSL 证书。点击左侧的 
可以看到 Cloudflare 非常良心，提供的证书默认是支持 泛域名证书的，而且最长支持年限是15年，我网站挂了这个证书都没挂 🤣
这里需要注意！Cloudflare 提供的 Origin Certificate 只用于 Cloudflare 回源访问，不是通用 SSL 证书
这种方式即保障了安全性（只有 Cloudflare 能跟你源站 SSL 握手）也有一定限制，看你自己选择
步骤二：添加域名
添加你在别的域名服务商购买的域名，按照提示选择 Free plan，无需绑定信用卡，最后会来到这样的一个界面，最下面是 cloudflare 的两个 nameservers，后面会用到。不清楚 DNS 和 NS 关系的朋友可以参考我的博客里的这篇文章 DNS和NS的关系 (https://ljlv.site/archives/dns)
Cloudflare DNS 解析则完全不同，DNS 解析后流量先打到 Cloudflare 全球 CDN 节点，然后根据你配置的页面路由规则、WAF 设置等再将满足条件的流量打到源站。
热门评论
嗨，这是一条评论。 要开始审核、编辑及删除评论，请访问仪表盘的“评论”页面。 评论者头像来自Gravatar。