全球主机交流论坛

标题: CloudFlare官方免费CNAME接入教程 [打印本页]

作者: 我y零kk 时间: 2022-3-20 13:35
标题: CloudFlare官方免费CNAME接入教程
本帖最后由我y零kk 于 2022-3-20 13:38 编辑

昨天论坛里也有讨论CloudFlare for SaaS增加免费额度的事，看到还没人写教程恰好有时间就记录了一下。

我大概想到两种应用的场景，举个例子：

★应用场景1：a.com通过NS接入了CF，b.com未接入CF；可以通过SaaS功能实现1.b.com/2.b.com等直接附加在a.com上，通过CNAME指向CF的节点。

★应用场景2：a.com通过Plesk接入了CF，具有免费的Plesk Plus版本，b.com未接入CF或使用的免费版；可以通过SaaS功能实现1.b.com/2.b.com等直接附加在a.com上，享受a.com域名下的ECC+RSA双证书、页面规则、高级防火墙权益。

具体内容放到我博客了，如果大家有探索出更多的功能欢迎指教~

文章链接：https://luotianyi.vc/6185.html

作者: opck 时间: 2022-3-20 13:40
你博客好慢阿看我的902500.xyz

作者: 惜为伊人醉 时间: 2022-3-20 13:41
封面不错，域名后缀是哪里呀没见过

作者: 城里的月光 时间: 2022-3-20 13:41
我收藏你博客好久了。。。

作者: emptysuns 时间: 2022-3-20 13:43
学习了，这就接入。
好多思路都是从你博客中学的，感谢分享啦

作者: future 时间: 2022-3-20 13:44
可惜了，免费的只能有一个源站，说是免费100个，其实和免费1个差不多

作者: iPAY 时间: 2022-3-20 13:45
先收藏为敬

作者: 吃和远方 时间: 2022-3-20 13:45
本帖最后由吃和远方于 2022-3-20 13:47 编辑

up

作者: b66667777 时间: 2022-3-20 13:49
感谢分享

作者: Laoliu 时间: 2022-3-20 13:51
图片好评

作者: zxxx 时间: 2022-3-20 13:53

opck 发表于 2022-3-20 13:40
你博客好慢阿看我的902500.xyz

没有楼主的快

作者: MSN 时间: 2022-3-20 13:58
没看懂~~~

作者: coolloves 时间: 2022-3-20 14:00
感谢分享,请问,这种方式不能自选ip吧?

本人专属,能看到的都是大坏蛋!

作者: mjjok 时间: 2022-3-20 14:00
必须收藏。。。

作者: lsin 时间: 2022-3-20 14:02
域名都是plesk接入的。看了教程终于开启这个功能了。

作者: imgood 时间: 2022-3-20 14:07
要绑信用卡啊……

作者: lordong 时间: 2022-3-20 14:09
很棒收藏了

作者: 周星辰 时间: 2022-3-20 14:09
支持一下

作者: lsin 时间: 2022-3-20 14:10
其实一个zone一个回源（IP）也够了，毕竟vps也不比域名便宜啊，感谢教程

作者: mjjok 时间: 2022-3-20 14:14

imgood 发表于 2022-3-20 14:07
要绑信用卡啊……

什么情况？

要绑定信用卡才能使用吗

作者: CCCP 时间: 2022-3-20 14:15
好东西，帮顶

作者: 我y零kk 时间: 2022-3-20 14:37

惜为伊人醉发表于 2022-3-20 13:41
封面不错，域名后缀是哪里呀没见过

一个国别域名，18年以前阿里云就能注册……

作者: 我y零kk 时间: 2022-3-20 14:38

future 发表于 2022-3-20 13:44
可惜了，免费的只能有一个源站，说是免费100个，其实和免费1个差不多

但是zone可以有很多个，就免费域名也有euorg和freenom那些，加减法可以自己组合就是麻烦点

作者: yunlikanwu 时间: 2022-3-20 14:40
先收藏再学习

作者: muyu 时间: 2022-3-20 14:47
本帖最后由 muyu 于 2022-3-20 14:52 编辑

这个得验证TXT
所以现在除了Plesk就没有不验证TXT的方法了吗？

作者: 铅笔 时间: 2022-3-20 14:49

opck 发表于 2022-3-20 13:40
你博客好慢阿看我的902500.xyz

跳FZ了兄弟~

作者: louiejordan 时间: 2022-3-20 14:51
配图太二次元了

作者: 清蒸三文鱼 时间: 2022-3-20 14:53
楼主求科普，域名不是都可以通过NS，比如注册在腾讯云，然后nds绑定cf ns,用cf解析吗？这个CNAME接入又是什么鬼。

作者: opck 时间: 2022-3-20 14:54

铅笔发表于 2022-3-20 14:49
跳FZ了兄弟~

不是吧这都跳，这都没放什么

作者: 我y零kk 时间: 2022-3-20 14:58

清蒸三文鱼发表于 2022-3-20 14:53
楼主求科普，域名不是都可以通过NS，比如注册在腾讯云，然后nds绑定cf ns,用cf解析吗？这个CNAME接入又是什 ...

通过这样可以NS不接入CF，继续使用比如DNSPod的解析，再通过CNAME指向CF，自己管理解析就是可以自选IP，更灵活也可以分线路

作者: 清蒸三文鱼 时间: 2022-3-20 15:00

我y零kk 发表于 2022-3-20 14:58
通过这样可以NS不接入CF，继续使用比如DNSPod的解析，再通过CNAME指向CF，自己管理解析就是可以自选IP， ...

这么说我懂了，谢谢！之前百度查了区别都不知道原来有这个好处。

作者: Reverie 时间: 2022-3-20 15:06

我y零kk 发表于 2022-3-20 14:58
通过这样可以NS不接入CF，继续使用比如DNSPod的解析，再通过CNAME指向CF，自己管理解析就是可以自选IP， ...

但是防火墙规则、换成规则就设置不了了？

作者: u104b230 时间: 2022-3-20 15:06
求wordpress theme,感覺很好看，把你網站加在最愛中，想學習做封面

作者: abbyu 时间: 2022-3-20 15:09
你不是北岸了吗，直接放在国内机不是更好

作者: usdt 时间: 2022-3-20 15:39
谢谢

作者: bingo131 时间: 2022-3-20 15:46
小白没看懂，不过先收藏，多看几遍

作者: wuandkv 时间: 2022-3-20 15:46
是必须两个域名吗

作者: imgood 时间: 2022-3-20 15:54
没北岸的域名能这样接入国内服务器吗？以前直接解析到国内会提示未北岸的网页

作者: mujj 时间: 2022-3-20 15:56
本帖最后由 mujj 于 2022-3-20 15:57 编辑

可不可以把b.com域名的子域名1.b.com附加在a.com上。

而b.com主域名，继续通过NS接入了CF（因为很喜欢CF的邮件转发）。

然后把1.b.com的NS记录接入阿里云（阿里云支持子域名接入），再在阿里云分线路自选IP。

作者: 本人马保国 时间: 2022-3-20 16:00
学习了，这就接入。

作者: c21xdx 时间: 2022-3-20 16:01
假设b.com在Dnspod,example.b.com通过cname到callback地址origin.a.com接入CF，然后呢？example.b.com怎么自选ip到源站呢？

作者: YIMSHING 时间: 2022-3-20 16:16
向大佬学习

作者: qq6825995 时间: 2022-3-20 16:23
本帖最后由 qq6825995 于 2022-3-20 16:32 编辑

c21xdx 发表于 2022-3-20 16:01
假设b.com在Dnspod,example.b.com通过cname到callback地址origin.a.com接入CF，然后呢？example.b.com怎么 ...

这需要很多垃圾域名了
43454654545.xyz垃圾域名放CloudFlare，设为原站

主域名china.com  放Dnspod里
设置移动线路 A记录  设置为1.1.1.1(比如这个IP，移动PIng最低)
      联通线路  A记录设置为2.2.2.2(比如这个IP，联通PIng最低)
      电信线路  A记录设置为3.3.3.3(比如这个IP，电信PIng最低)
      国外的CNAME 为43454654545.xyz
      默认线路  CNAME 为43454654545.xyz

这样全国PING都低，不然主域名china.com直接放CloudFlare，国内ping很难看

这么详细都没明白就没办法了

作者: govcn 时间: 2022-3-20 16:29
非常感谢已经成功了

作者: ChenYFan 时间: 2022-3-20 16:34
学习这个博客很长时间了,这不妨为一种好办法

作者: Sleepyhead 时间: 2022-3-20 16:56
好好好

作者: 君柯 时间: 2022-3-20 17:00
有什么作用呢，一直都是笨牛的CDN接入

作者: c21xdx 时间: 2022-3-20 17:19

qq6825995 发表于 2022-3-20 16:23
这需要很多垃圾域名了
43454654545.xyz垃圾域名放CloudFlare，设为原站

是因为dnspod一个域名可以同时A记录的CNAME的缘故吗？其它DNS可以吗？

作者: qq6825995 时间: 2022-3-20 17:21

c21xdx 发表于 2022-3-20 17:19
是因为dnspod一个域名可以同时A记录的CNAME的缘故吗？其它DNS可以吗？

其他可以智能解析的都可以啊

作者: 省港澳白嫖王 时间: 2022-3-20 17:22
群主V5

作者: WZ-Software 时间: 2022-3-20 17:22
先搞到手再说

作者: 专收爆米花 时间: 2022-3-20 17:23
我想问下图片上的公仔图片有嘛

作者: 我y零kk 时间: 2022-3-20 17:30

专收爆米花发表于 2022-3-20 17:23
我想问下图片上的公仔图片有嘛

这里，画师是Ratto

作者: 专收爆米花 时间: 2022-3-20 17:59

我y零kk 发表于 2022-3-20 17:30
这里，画师是Ratto

谢谢大哥。摸摸哒

作者: yorag 时间: 2022-3-20 18:03
感谢分享，之前partner不能接入免费域名，现在也接上cname了，虽然有点限制，但是也够用了，必须支持一手

作者: dole 时间: 2022-3-20 18:05
马克~

作者: 吃和远方 时间: 2022-3-20 18:15
感谢顺便请教下  a.com plesk plus 接入

享受a.com域名下的ECC+RSA双证书、页面规则、高级防火墙权益

页面规则我测试了  可以生效

ECC+RSA双证书  这个指的是 Cloudflare 签名的免费 TLS 证书，以安装在源服务器上这个么？

高级防火墙权益  这个指的是 b.com 也适用于 a.com 启用的 WAF 策略包？以及a.com定制的规则？

作者: 我y零kk 时间: 2022-3-20 18:20

吃和远方发表于 2022-3-20 18:15
感谢顺便请教下 a.com plesk plus 接入

享受a.com域名下的ECC+RSA双证书、页面规则、高级防火墙权益

可以去myssl.com测试，免费版是只有一张ECC证书，Pro版是ECC和ESA双证书，对老设备兼容性好一些。

防火墙规则也可以像页面规则一样加上，Pro里对zone开启的托管规则同样会对他有效。

作者: 吃和远方 时间: 2022-3-20 18:32

我y零kk 发表于 2022-3-20 18:20
可以去myssl.com测试，免费版是只有一张ECC证书，Pro版是ECC和ESA双证书，对老设备兼容性好一些。

防火 ...

收到谢谢大佬

作者: G.K.D 时间: 2022-3-20 18:34
提醒一下，论坛里阅读权限 1 等于没设置，因为游客就是 1，所有人都能看到。。。

作者: sagit 时间: 2022-3-20 18:41
随便收藏一下，另外你这权限1是给了神仙一条活路呀

作者: sunshao86 时间: 2022-3-20 19:02
看起来很高级的样子，好好学习一下~

作者: ewz 时间: 2022-3-21 13:18
不绑信用卡用不了

作者: 镜子里的我 时间: 2022-3-21 13:29
收藏收藏，管他呢，这么多人打call

作者: npuer 时间: 2022-3-21 13:34
技术顶

作者: 清蒸三文鱼 时间: 2022-3-21 13:37
本帖最后由清蒸三文鱼于 2022-3-21 13:41 编辑

"在您的区域下输入一个主机名以用作您的主机名的默认源服务器，例如回退。a.com。回退源需要是您的区域中的代理 DNS 记录。"

你好，我有个a.com域名NS接入了CF了，我看到你博客写的origin.a.com域名，这个是个转接到a.com的二级域名吗？.
这样在其他解析服务商比如dnspod，把www.b.com或者blog.b.com通过cname解析到origin.a.com，然后origin.a.com再自动分配到a.com上吗？

作者: a8184976 时间: 2022-3-21 14:40
已经上了Enterprise套餐，无所畏惧

作者: qq6825995 时间: 2022-3-21 14:47

清蒸三文鱼发表于 2022-3-21 13:37
"在您的区域下输入一个主机名以用作您的主机名的默认源服务器，例如回退。a.com。回退源需要是您的区域中的 ...

一个垃圾域名只有一个回退源，这需要很多垃圾域名了

43454654545.xyz下只能设一个回退源，

china.com 对应43454654545.xyz

11.chinaz.com 要对应另一个垃圾域名了4fddfdgdfgdf.xyz

作者: 清蒸三文鱼 时间: 2022-3-21 14:53

qq6825995 发表于 2022-3-21 14:47
一个垃圾域名只有一个回退源，这需要很多垃圾域名了

43454654545.xyz下只能设一个回退源，

然后china.com访问的就是43454654545.xyz了吧。。。。使用43454654545.xyz的dns解析记录？

作者: 清蒸三文鱼 时间: 2022-3-21 14:56

qq6825995 发表于 2022-3-21 14:47
一个垃圾域名只有一个回退源，这需要很多垃圾域名了

43454654545.xyz下只能设一个回退源，

如果我主站的域名是43454654545.xyz，这里的回退源我是否也要设置成43454654545.xyz。。。还是设置成huituiyuan.43454654545.xyz，然后43454654545.xyz添加某个解析记录cname?=huituiyuan.43454654545.xyz

作者: qq6825995 时间: 2022-3-21 15:06
本帖最后由 qq6825995 于 2022-3-21 15:22 编辑

清蒸三文鱼发表于 2022-3-21 14:53
然后china.com访问的就是43454654545.xyz了吧。。。。使用43454654545.xyz的dns解析记录？ ...

43454654545.xyz垃圾域名放CloudFlare，设为回退源，反正设什么二级域名，此域名只有一个回退源

主域名china.com  放Dnspod里
设置移动线路 A记录  设置为1.1.1.1(比如这个IP，移动PIng最低)
      联通线路  A记录设置为2.2.2.2(比如这个IP，联通PIng最低)
      电信线路  A记录设置为3.3.3.3(比如这个IP，电信PIng最低)
      国外的CNAME 为43454654545.xyz
      默认线路  CNAME 为43454654545.xyz

再比如主域名china.com想弄个二级域名  11.china.com

那就要再找个垃圾域名gfhfdsdfsdf.xyz,放CloudFlare，设为回退源

访问china.com>>>>>>>11.43454654545.xyz(回退源）>>>>>>>9.9.9.9（网站IP）

访问11.china.com>>>>>>>11.gfhfdsdfsdf.xyz(回退源）>>>>>>>10.10.10.10（网站IP）

再就在Dnspod里设置
设置china.com 移动线路 A记录  设置为1.1.1.1(比如这个IP，移动PIng最低)
      china.com  联通线路  A记录设置为2.2.2.2(比如这个IP，联通PIng最低)
      china.com 电信线路  A记录设置为3.3.3.3(比如这个IP，电信PIng最低)
      china.com  国外的CNAME 为11.43454654545.xyz
      china.com 默认线路  CNAME 为11.43454654545.xyz

设置11.china.com 移动线路 A记录  设置为1.1.1.1(比如这个IP，移动PIng最低)
   11.china.com 联通线路  A记录设置为2.2.2.2(比如这个IP，联通PIng最低)
   11.china.com  电信线路  A记录设置为3.3.3.3(比如这个IP，电信PIng最低)
      11.china.com  国外的CNAME 为11.gfhfdsdfsdf.xyz
   11.china.com 默认线路  CNAME 为11.gfhfdsdfsdf.xyz

作者: nk123 时间: 2022-3-21 15:07
自古奇才出loc，这是真大佬，不支持都不行

作者: qq6825995 时间: 2022-3-21 15:11

清蒸三文鱼发表于 2022-3-21 14:53
然后china.com访问的就是43454654545.xyz了吧。。。。使用43454654545.xyz的dns解析记录？ ...

43454654545.xyz放CloudFlare，你可以弄个11.43454654545.xyz为回退源

CloudFlare里的Dns里设置11.43454654545.xyz对应的网站 IP：9.9.9.9（比如你网站的IP）

其他43454654545.xyz还是可以作站，就是不能分线路解析。用CloudFlare解析很慢

作者: zhang3china 时间: 2022-3-21 15:42
没怎么看懂，楼主这个博客模板能分享吗

作者: imgood 时间: 2022-3-21 15:56

qq6825995 发表于 2022-3-21 15:06
43454654545.xyz垃圾域名放CloudFlare，设为回退源，反正设什么二级域名，此域名只有一个回退源

主域名c ...

CNAME二条线路就够了，一条境内，值是腾讯CDN，一条境外，值设CF的回退源网址

作者: 鸡米仔 时间: 2022-3-21 16:02
很强支持下

作者: qq6825995 时间: 2022-3-21 16:32

imgood 发表于 2022-3-21 15:56
CNAME二条线路就够了，一条境内，值是腾讯CDN，一条境外，值设CF的回退源网址 ...

没北岸才放CloudFlare,北岸了谁还放CloudFlare.

作者: imgood 时间: 2022-3-21 16:41

qq6825995 发表于 2022-3-21 16:32
没北岸才放CloudFlare,北岸了谁还放CloudFlare.

国内CDN只管国内快，境外的交给CF

作者: 御坂 时间: 2022-3-21 16:50
大佬每篇博文都做了封面，用心了x

作者: mjjok 时间: 2022-3-21 16:56

qq6825995 发表于 2022-3-20 16:23
这需要很多垃圾域名了
43454654545.xyz垃圾域名放CloudFlare，设为原站

谢谢大佬分享经验。

作者: mjjok 时间: 2022-3-21 17:04

qq6825995 发表于 2022-3-21 15:06
43454654545.xyz垃圾域名放CloudFlare，设为回退源，反正设什么二级域名，此域名只有一个回退源

主域名c ...

卧槽，大佬，这样好废域名阿。。。

作者: qq6825995 时间: 2022-3-21 18:15

mjjok 发表于 2022-3-21 17:04
卧槽，大佬，这样好废域名阿。。。

6位以上的数字xyz域名值得大家拥有，6块多一年

作者: 清蒸三文鱼 时间: 2022-3-21 19:34

qq6825995 发表于 2022-3-21 15:11
43454654545.xyz放CloudFlare，你可以弄个11.43454654545.xyz为回退源

CloudFlare里的Dns里设置11.43454 ...

谢谢大佬和上面那条回复一样保姆式的讲解,结合上面那个我知道我能怎么使用这个了......谢谢!!!!!!!!!!

作者: kuk 时间: 2022-3-21 19:38

我y零kk 发表于 2022-3-20 18:20
可以去myssl.com测试，免费版是只有一张ECC证书，Pro版是ECC和ESA双证书，对老设备兼容性好一些。

防火 ...

我试了一下，好像在CF免费版(a.com)，用SaaS功能附加1.b.com，也享有ECC和ESA双证书，证书还是CF颁发给1.b.com

作者: shuang76 时间: 2022-4-7 09:39
这样一整确实不错。有得玩~

作者: vpsstyle 时间: 2022-4-7 10:54
帮顶→_→

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)