1. 将域名导入 Cloudflare, 并开启 DNSSEC
  2. 配置回源规则, 例如 443->8443
    使用Cloudflare代理无443/80端口权限的服务器
    使用 Cloudflare 代理无 443/80 端口权限的服务器

    然后配置回源端口, 以 8443 为例
    使用Cloudflare代理无443/80端口权限的服务器1
    使用 Cloudflare 代理无 443/80 端口权限的服务器 1

    这里设置 SSL/HTTPS 是因为必须要有条件, 实际上我们要的是无条件映射 , 然而 CF 会自动给我们套 SSL, 所以这个设置的恰到好处,

不过需要注意的是, 现在必须去给源站申请个 SSL 证书, 同时开启严格模式:
使用Cloudflare代理无443/80端口权限的服务器2

使用 Cloudflare 代理无 443/80 端口权限的服务器 2

  1. 设置 IPv4 A 记录或者 IPv6 AAAA 记录都可以, 然后网站上用 Caddy/Nginx 部署下 CF 的证书就行了

这个方法相较于 Workers 没有每日次数限制, 相对来说也更优雅, 还提供了 DDoS 防护和 CDN 缓存, 如果觉得慢还可以关闭缓存, 只用 cast IP 当跳板

最后: DNSSEC 必须开启 , 防止 DNS 污染误伤 , 毕竟拿 CF 干什么的都有

我的博客即将同步至腾讯云开发者社区，邀请大家一同入驻：https://cloud.tencent.com/developer/support-plan?invite_code=3sdnkbznwvi8s