适用：Cloudflare 控制台账号（dash.cloudflare.com）
结论先说：分两条路——
- 知道旧密码 → 直接在「密码」页改。
- 不知道旧密码（例如一直用 Google 快捷登录）→ 先退出登录，再走「忘记密码」重置。
Cloudflare 的「更改密码」弹窗第一栏就是旧密码，所以不知道旧密码时这条路走不通。
一、准备工作
- 能登录账号邮箱（重置码、登录验证码都发到这里）。
- 记下账号邮箱地址（本流程以 name@gmail.com 为例）。
- 准备一个新密码，满足 Cloudflare 规则：
- 至少 8 个字符
- 至少 1 个数字
- 至少 1 个特殊字符（例如 $ ! @ % &）
- 无前导或尾随空格
二、场景 A：知道旧密码（标准改密码）
- 登录 https://dash.cloudflare.com
- 左侧进入：设置 → 访问管理 → 身份验证
- 切到「密码」标签页，点「更改密码」
- 弹窗三栏：
- 旧密码
- 新密码（下方实时显示密码规则 4/4 校验）
- Confirm new password
- 点「保存」，完成。
注意：改密码不会影响已配置的双因素身份验证；但其他设备/浏览器的登录会话可能失效，需要重新登录。
三、场景 B：不知道旧密码 / Google 快捷登录（走重置）
第 1 步：先退出登录
登录状态下直接打开忘记密码页，会被强制跳转回控制台首页，必须处于未登录状态。
- 点右上角用户菜单 → 登出
- 坑：直接访问 https://dash.cloudflare.com/logout 无效，仍会渲染成已登录页面
第 2 步：发起重置
- 打开 https://dash.cloudflare.com/forgot-password
- 在「输入您的电子邮件」填入账号邮箱
- 点「发送」
第 3 步：取邮件里的重置代码
- 收件箱找发件人 noreply@notify.cloudflare.com，主题「重置密码」
- 邮件正文是「重置代码 + 重置密码按钮」的形式，代码有效期 2 小时、只能用一次
- 两种用法任选：
- 点邮件里的「重置密码」按钮
- 或直接访问：https://dash.cloudflare.com/password-reset?code=邮件里的那串代码
（推荐后者：会把手写容易错的超长代码自动填好）
第 4 步：设置新密码
- 页面「重置密码」里，重置代码应已自动填入
- 在「新密码」填入新密码（满足上面 4 条规则）
- 点「重置」
- 成功表现：页面跳回登录页 https://dash.cloudflare.com/login
第 5 步：确认官方通知
Cloudflare 会再发一封主题「您的密码已更改」的邮件，里面含：
- 更改时间（UTC）
- 操作 IP
这封邮件是密码真正改成功的权威凭证，不是点击请求就有了。
四、重置后重新登录
- 登录页可能只显示「以 xxx 身份使用 Google 继续」（SSO 变体），没有邮箱密码输入框——这时继续点 Google 登录即可，日常不需要用密码。
- 如果账号开了邮件双因素验证：
- 登录后会跳到 /two-factor，要求输入 7 位数验证码
- 验证码在主题「您的登录验证码」的邮件里
- 登录成功后，之前因退出而失效的标签页需要重新打开。
五、常见坑速查
| 现象 | 原因 | 解决 |
|---|---|---|
| 打开忘记密码页被弹回首页 | 还是登录状态 | 先用用户菜单登出 |
| 访问 /logout 没退出 | 该路径不生效 | 用用户菜单 → 登出 |
| 收不到重置邮件 | 进了垃圾邮件/已删除 | 邮箱内搜发件人 notify.cloudflare.com，Gmail 可用 from:cloudflare in:anywhere |
| 邮件里按钮点了没反应 | 邮件客户端拦截 | 复制按钮链接里的 code，手动开 /password-reset?code=… |
| 提示重置代码无效 | 超过 2 小时或已用过 | 回邮件点「请求新的代码」重来 |
| 登录页找不到密码输入框 | Cloudflare 当前只展示 SSO 入口 | 直接用 Google 登录，密码留作备用 |
六、安全建议（改完密码顺手做）
- 新密码立即存进密码管理器，不要只记在聊天记录里。
- 开启 TOTP 双因素：设置 → 访问管理 → 身份验证 → 双因素身份验证 → 移动应用身份验证。
- 同一页面点「生成」备份代码，保存到离线位置。
- 留意「您的密码已更改」邮件里的 IP 和时间，不是自己操作的要立刻再改密码。