我们从 Firefly 迁移到新博客啦!
新博客,新起点~
我们从 Firefly 迁移到新博客啦!
新博客,新起点~



简单说,Cloudflare 的小黄云会同时托管两件事——DNS 解析层和路由规则层;只要开启小黄云,你就没法单独改解析、指向更快的节点。
而 Worker 路由的出现,让规则层和解析层都可以自己配置,这就是优选能落地的关键。
首先我们要知道 CDN 如何为不同域名分发不同内容。
可以将其抽象为两层:规则层和解析层。当我们普通地在 Cloudflare 添加一条开启了小黄云的解析,Cloudflare 会为我们做两件事:
如果想要优选,实际上就是手动更改这条 DNS 解析,使其指向一个更快的 Cloudflare 节点。但一旦关闭小黄云,路由规则也会被删除,再访问就会变成 DNS 直接指向 IP——也就用不了了。
而 Worker 路由让自定义成为可能。
创建 Worker 路由规则(规则层)后,DNS 解析(解析层)就可以任意指向优选节点。这两件事都可以自己来做,不再依赖小黄云。
这就是经由 Worker 路由的流量能做优选的原因。
优选的核心就是选择一个国内访问速度更快的Cloudflare节点IP或域名。
常用的社区优选域名:https://cf.090227.xyz
这些优选域名通常是通过扫描Cloudflare官方IP段,找出国内延迟最低的IP整理而成。
这里使用 xxx.cf.090227.xyz,官方推荐优先使用自定义前缀的泛域名,例如 123.cf.090227.xyz。
随后在你的域名 DNS 记录里添加一条 CNAME 记录,不要开启小黄云。

之后想给其他站点也用这个优选,把站点 CNAME 解析到上面配置好的 123.cf.090227.xyz 即可。
如果你需要优选 Page/Worker 项目,首先,如果你的项目是 Pages,需要先在 Pages 项目设置里迁移到 Workers。
接下来配置 Worker 路由:选择你的域名,路由模式填写 你的域名/*(例如 cf-blog.7o.nz/*)。

最后写一条 DNS 解析到上面配置的优选域名即可。

本方法的原理是通过 Worker 反代源站,然后对 Worker 的入口节点做优选。这不是传统意义上的优选——源站收到的 Host 头仍是源站域名,所以源站不需要为优选域名额外配置 SSL/路由。
本方案可以优选Vercel,只需要将Vercel提供的域名填写进下面的配置即可。
点击计算 --> Wokers 和 Pages 创建应用程序 --> 从Hello Word!开始 --> 修改Worker name --> 点击部署 --> 右上角点击编辑代码,将下面代码粘贴进去,随后点击部署。
详情见下图:

// 域名前缀映射配置
// 示例:'cf-blog.7o.nz': 'cf-blog.'
// 则 Worker 路由 cf-blog.* 都会反代到 cf-blog.7o.nz
const domain_mappings = {
'源站.com': '最终访问头.',
};
addEventListener('fetch', event => {
event.respondWith(handleRequest(event.request));
});
async function handleRequest(request) {
const url = new URL(request.url);
const current_host = url.host;
// 强制使用 HTTPS
if (url.protocol === 'http:') {
url.protocol = 'https:';
return Response.redirect(url.href, 301);
}
const host_prefix = getProxyPrefix(current_host);
if (!host_prefix) {
return new Response('Proxy prefix not matched', { status: 404 });
}
// 查找对应目标域名
let target_host = null;
for (const [origin_domain, prefix] of Object.entries(domain_mappings)) {
if (host_prefix === prefix) {
target_host = origin_domain;
break;
}
}
if (!target_host) {
return new Response('No matching target host for prefix', { status: 404 });
}
// 构造目标 URL
const new_url = new URL(request.url);
new_url.protocol = 'https:';
new_url.host = target_host;
// 创建新请求
const new_headers = new Headers(request.headers);
new_headers.set('Host', target_host);
new_headers.set('Referer', new_url.href);
try {
const response = await fetch(new_url.href, {
method: request.method,
headers: new_headers,
body: request.method !== 'GET' && request.method !== 'HEAD' ? request.body : undefined,
redirect: 'manual'
});
// 复制响应头并添加CORS
const response_headers = new Headers(response.headers);
response_headers.set('access-control-allow-origin', '*');
response_headers.set('access-control-allow-credentials', 'true');
response_headers.set('cache-control', 'public, max-age=600');
response_headers.delete('content-security-policy');
response_headers.delete('content-security-policy-report-only');
return new Response(response.body, {
status: response.status,
statusText: response.statusText,
headers: response_headers
});
} catch (err) {
return new Response(`Proxy Error: ${err.message}`, { status: 502 });
}
}
function getProxyPrefix(hostname) {
for (const prefix of Object.values(domain_mappings)) {
if (hostname.startsWith(prefix)) {
return prefix;
}
}
return null;
}
随后参考 Page/Worker 项目优选 进行配置即可
我们可以通过SaaS 自定义主机名的功能,将不属于Cloudflare的域名cname到自己的域名进行管理。
原理:我们将域名cname到Cloudflare边缘节点之后,Cloudflare会去寻找路由或者自定义主机名,如果寻找到了,就并入所属的配置,如果没有找到就1000。
这里演示Worker 绑定外部域名的路由,进行优选

SSL/TLS 自定义主机名
PS:此方法同样适用于子域
我们需要开启自定义主机名SaaS功能!

上图中 1.oi.cd 作为SaaS源服务器使用,2.oi.cd 作为优选过的站点。
2.oi.cd 这个DNS记录删掉,注意!! 这是需要到DNS记录里面删除,不要删除Tunnel!2.oi.cd的优选解析,最终如下图
2.oi.cd1.oi.cd保存后如下:

CloudFlare 的优选方案还有很多,外域优选、CloudFlare Tunnel 优选、CloudFlare R2 优选等,请点击这里查看更多。
评论区
评论加载中...