个人博客
游戏/建站/生活

网站利用cloudflare SaaS实现分流加速国外访问

背景

决斗链接中文网(ygodl.com)最开始使用的是国外服务器搭建,随着来自国内访问越来越多,加上因为被恶意举报成欺诈网站,因此寻思将网站直接签回国内进行备案,合规运营。

当前国内的域名是duelmeta.com,但迁入国内后,虽然解决了被提示反诈的问题,以及提升了国内的访问速度。但原本在国外访问的体验也随之变差。

因此寻思能否在国内使用腾讯云CDN的情况下,国外的访问能够进行分流加速。

最初是寻思使用cname方式接入cloudflare来实现。

但22年cloudflare官方已经修改了协议,使用笨牛网等cloudflare三方管理平台实现cname接入的方案已经不能用了。

但好在cloudflare在之后更新了SaaS功能协议,原本这个功能需要花钱才能接入,但更新后就可以免费使用了。免费支持以cname方式接入100条域名,虽然这100条域名只能指向同一个目标地址,但对我们而言足够了。


前期准备

  1. 注册一个中转域名,该域名不是你要加速的域名。如果你没有闲置的域名或不想花钱,那么可以在这里注册免费的www.freenom.com
  2. 注册cloudflare账号,在cloudflare中接入你的中转域名(NS方式接入,在你域名注册的服务商那操作)。

开通SaaS

在cloudflare侧边栏,点击SSL/TLS→自定义主机名,就会看到开通SaaS的提示。

开通是免费的,但需要绑定信用卡或paypal。cloudflare作为全球最大的免费CDN服务商,并且我使用了多年,故我个人不担心被它反向扣费,所以直接绑定了信用卡,如果担心将来协议更改导致被扣费,你可以绑定paypal。

由于我已经开通了,没有那个开通界面没法截图了,按照开通步骤操作即可。


设置中转信息

解析配置

在侧栏点击DNS进入域名解析页面:

添加一条记录:

  • 类型:A
  • 名称:任意二级域名(它也支持顶级域名。但由于我自己还需要将ygodl.com跳转到duelmeta.com,因此用了二级域名)
  • 内容:源站IP地址(即你想加速域名它的服务器IP。注如果你已经开启了国内的CDN,也是填写服务器IP,而并非CDN的IP)
  • 代理状态:开(默认)
  • TTL:自动(默认)

然后,保存。

配置SaaS

先添加回退源

这里的地址就是上面我们配置的二级域名:duelmeta.ygodl.com

※如果你用的顶级域名,直接写:ygodl.com就好了。

点击“添加回退源”,保存后刷新一下,检测是否有效。有效会显示下图这样:

接入域名

当上面显示“有效”,就可以开始接入我们想要加速的域名了。点击 SSL/TLS→自定义主机名→添加自定义主机名

看到以下界面后,将你要加速的域名填入(顶级域名和二级域名都行)。

其他选项保持默认,直接点添加自定义主机名。随后cloudflare会给出两个TXT记录:“证书验证”“主机名预验证”

※这里我只出现“主机名预验证”,是因为我在写文章之前已经做过“证书验证”,因此就没有了。你的域名首次验证肯定会有两条,如果出现和我一样的情况,可能是你准备的中转域名接入过cloudflare,不过这也不影响。

然后我们切换到需要加速域名的服务商这里来设置上面给出的TXT验证。

设置如下图:

需要注意在填写“主机记录(记录值)”时,有些服务商不用填写末尾地址,比如cloudflare给我是:

值后面带了域名,而我在腾讯解析这里并不需要写后面的域名,写了域名反而会验证不了。

如果你出现了无法验证的问题,就删掉后面的域名保存后再等等是否验证成功。

当你把TXT都设置正确后,返回到cloudflare SaaS界面,就会看到“证书状态”和“主机名状态”都识别成有效了。如下图:

这个验证过程是cloudflare自动的,一般几分钟就好了,超过5分钟没验证通过就去加速域名服务商那改一下TXT记录,上面说的那样改。

解析域名

然后就可以开始解析域名了。

在加速域名服务商那,设置:

主机记录:SSL/TLS→自定义主机名,你设置过要加速的域名。注意不是完整填写,如果你要加速二级域名,就填写对应的前缀。如果是加速主域名,就像我上图一样,填写@。

记录值:完整的中转域名。

然后就是在 线路类型 这里,改成境外。如果发现部分国内访问也在走cloudflare线路,就把原本直连的A记录或CDN的cname记录改成走“境内”

这样我们的网站,被国内访问就正常走国内的直连或CDN,当被国外访问时就走了cloudflare CDN。


验证是否成功

你现在可以来ping一下域名:tools.ipip.net/newping.php

可以看到国外的访问速度已经直逼国内的速度啦。另外,你如果有网络条件也可以自己看看,当你分别使用国内网络和国外网络访问时,网站应用的证书也不同。因为国内访问用了我们原本的线路和证书,而国外访问则使用了cloudflare下发的证书。

至此,大功告成!


重定向问题

如果在完成上面配置后出现“重定向过多”的情况,是因为Https加密模式原因。

解决办法是:

  1. 在源站服务器上配置SSL证书(如果是宝塔面板,则可以快速的申请免费证书);
  2. 配置完成后打开cloudflare→SSL/TLS,将加密模式切换成“完全”;
  3. 再刷新就可以看到正常打开。
赞(0)
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
文章名称:《网站利用cloudflare SaaS实现分流加速国外访问》
文章链接:https://imsxx.com/cloudflare-saas.html
本站资源仅供个人学习交流,请于下载后24小时内删除,不允许用于商业用途,否则法律问题自行承担。

评论 抢沙发

我的项目

以下是正在运营的项目

Duel Meta

登录

找回密码

注册