这是一份关于利用 Cloudflare for SaaS 功能加速个人网站的配置指南。文档详细阐述了从准备工作、回退源配置、自定义主机名验证到优选 IP 解析的完整操作流程，并强调了 SSL/TLS 加密及源站 SNI 支持等关键安全设置。此外，文中还介绍了利用自动化工具（如 GitHub Actions、聚合 DNS 管理系统）实现 IP 自动优选与解析更新的方案，旨在帮助用户提升网站访问速度并确保连接安全。
使用 Cloudflare for SaaS（自定义主机名/CNAME接入）是实现 CF 优选 IP 加速个人网站的主流且安全的方法。以下是完整的配置操作指南：
一、 准备工作
1. 准备两个域名：
○ 回源域名：专门用于在 Cloudflare 内部做中转，不对外暴露。建议申请一个免费域名（如 yuanshi.eu.org）。
○ 实际访问域名：你真正对外提供访问的域名（如 test1.xiny.hk.cn）。
2. Cloudflare 账户：注册并登录 Cloudflare，在 SSL/TLS -> 自定义主机名 中启用 Cloudflare for SaaS（免费版提供100个自定义主机名额度，需绑定信用卡或 PayPal）。
二、 配置回退源（Fallback Origin）
1. 将回源域名通过 NS 接入 Cloudflare。
2. 在 Cloudflare 的 DNS 设置中，添加一条 A 记录（如 origin），指向你的真实源站服务器 IP，并开启代理（小黄云）。
3. 进入 SSL/TLS -> 自定义主机名，在“回退源”框中填入刚才配置的 A 记录域名（如 origin.yuanshi.eu.org），点击添加。等待状态变为“有效”。
三、 添加自定义主机名与验证
1. 在“自定义主机名”面板点击“添加自定义主机名”，输入你的实际访问域名。
2. Cloudflare 会生成验证信息，你需要前往实际域名的 DNS 服务商（如阿里云、DNSPod）添加解析记录：
○ TXT 验证：添加主机名预验证 TXT 记录和证书验证 TXT 记录（名称和值由 Cloudflare 提供）。
3. 等待几分钟，Cloudflare 探测通过后，主机名状态和证书状态均会变为“有效”。
四、 配置优选 IP 解析
1. 验证成功后，前往实际域名的 DNS 服务商，删除之前的 TXT 验证记录。
2. 添加一条 CNAME 记录，将实际访问域名指向你测速得出的 CF 优选域名（如 csgo.com、visa.com 等），或者添加 A 记录指向优选 IP。
3. 至此，用户访问该域名时，流量会先到达国内优选的 CF 节点，再由 CF 内部网络回源到你的服务器。
五、 安全与源站配置（关键）
1. SSL/TLS 加密模式：在 Cloudflare 控制台中，将主域名和回源域名的 SSL/TLS 加密模式均设置为 完全（严格），以防止中间人攻击。
2. 源站 SNI 支持：在源站服务器（如 Nginx）配置一个虚拟主机，监听回源域名，并配置好对应的 SSL 证书（推荐使用 Cloudflare 生成的 15 年有效期 Origin 证书）。该配置仅用于完成 TLS 握手，无需处理实际业务请求。
六、 注意事项
● 优选域名通常只优选了国内线路，国外线路大概率未优选。建议通过 DNS 服务商的分线路解析功能，将国内线路指向优选域名，默认线路指向回退源域名，以兼顾国内外访问体验。
● 切勿使用第三方提供的反代优选 IP，存在安全隐患且可能导致域名被封禁。
你现在是已经按这个流程配置完了，还是卡在某个具体步骤了？可以告诉我你卡在哪一步，我帮你针对性地排查。
自动化优选工具
手动寻找和更换优选IP较为繁琐，通常会借助自动化工具：
1. **宝塔cf2dns插件**：该插件支持自动化将优选IP地址解析到域名记录中，支持阿里云、腾讯云、华为云等国内主流DNS服务商。它通常只更新电信、移动、联通三网线路的IP，因此需要将回退源设置到默认线路上。
2. **GitHub Actions**：通过开源脚本（如cf2dns）配合GitHub Actions定时运行，实现优选IP的自动测速与DNS更新。
推荐使用
彩虹聚合DNS管理系统
功能特性
多用户管理，可为每个用户可分配不同的域名解析权限；
提供API接口，可获取域名单独的登录链接，方便各种IDC系统对接；
容灾切换功能，支持ping、tcp、http(s)检测协议并自动暂停/修改域名解析，并支持发送通知；
定时切换功能，设置在指定时间/周期，自动修改/开启/暂停/删除域名解析；
CF优选IP功能，支持获取最新的Cloudflare优选IP，并自动更新到解析记录；
SSL证书申请与自动部署功能，支持从Let's Encrypt等渠道申请SSL证书，并自动部署到各种面板、云服务商、服务器等；
支持邮件、微信公众号、Telegram、钉钉、飞书、企业微信等多种通知渠道。
<
暂无评论内容