[教程转载] 通过CloudFlare+SaaS回源优选IP使国内用户高速访问网站 前言 🚀由于不可抗力因素,使用了Cloudflare开启小黄云在国内的访问速度十分堪忧,间歇性抽风在之前我们可以使用cloudflare partner来使访问回源到一个优选过后的IP但是在去年这个方法已经行不通了, 那么我们这些白嫖玩家又不想对接国内备案实名CDN,同时想要保证国内的高速访问我们应该怎么做呢?这就是我们这期要讲的主要内容,Cloudflare SaaS回源什么是SaaS回源? 🤔SaaS回源主要分为两个部分自定义主机名 (Custom Hostnames)你可以设置一个自定义主机名,来作为你的访问域名回源 (Origin Server)当用户请求特定的主机名（如客户自己的域名）时，请求会被转发到SaaS提供商的原始服务器（或称为回源服务器）。SaaS回源有什么用? 🧐可能看到现在大家还是一头雾水,不过没关系,我会给大家根据实例来通俗易懂的解释一下我们可以使用支持分流的DNS解析服务(例如腾讯的DNSPOD),将我们需要访问的域名例如 image.dooo.ng 通过CNAME解析到任意一个Cloudflare的节点,例如csgo.com, visa.com,而这些域名解析到的CF的IP通常是经过大陆特殊优化的有些是优选线路,有些的百度云合作的IP地址将我们的 image.dooo.ng CNAME解析到 csgo.com 之后, 我们访问image.dooo.ng的请求实则是被发送到了经过优选后线路较好的Cloudflare IP上 这个步骤达到了我们优选IP的目的此时Cloudflare的IP收到了我们的访问请求, 会匹配我们访问的域名 image.dooo.ng 在Cloudflare中是否有匹配的 自定义主机名 如果有, 它会将我们回源到我们设置的 回源服务器 上这里我绘制了一个序列图来帮助大家理解使用Cloudflare的SaaS回源我们可以设置自定义域名（例如 image.dooo.ng）。并通过CNAME记录将其解析到另一个域名（例如 csgo.com）。这样设置是为了利用Cloudflare的安全和性能特性，如DDoS防护、SSL/TLS加密、CDN加速等。CNAME解析过程访问 image.dooo.ng 时，DNS查询会根据CNAME记录找到它实际指向的 csgo.com。由于 csgo.com 已接入Cloudflare CDN，用户的请求会被路由到Cloudflare的边缘节点。Cloudflare边缘节点处理Cloudflare的边缘节点处理请求，包括应用安全规则、进行缓存等。如果请求需要回源（即获取原始内容），Cloudflare会将请求转发到原始的回源服务器。访问过程的理解用户访问 image.dooo.ng 实际上是在访问Cloudflare的节点。然后，根据需要，Cloudflare会从原始的回源服务器获取内容。这个过程对用户透明，用户只知道他们访问的是 image.dooo.ng，但实际上得到的内容可能是直接来自Cloudflare的缓存，或者是经过Cloudflare优化处理后的来自原始服务器的内容。实际操作 🛠️准备域名 🌐在了解了SaaS回源的相关原理之后, 我们可以进行实操了!首先我们需要准备两个域名tongyi.tw.cn <-- 作为 我们的访问域名,也就是自定义主机名,稍后我们访问此域名来访问网站fallback.tech <-- 作为 我们的回源域名,也就是当我们访问 tongyi.tw.cn 时,cloudflare在内部回源的域名我将tongyi.tw.cn 解析在腾讯的DNSPOD上, 而fallback.tech 解析在Cloudflare上前者不是必须的,你可以都解析在Cloudflare上,我选择DNSPOD是因为它有免费的分流服务可以将境内境外解析到不同的cname上而后者则是必须的! 因为只有解析在cloudflare上的域名才可以启用SaaS回源设置回源域名 🔄添加DNS解析 🧩首先我们先来添加一个DNS解析解析到我们的真实服务器IP地址, 正如上面所说的,这是一个回源的域名,也就是说,服务器的IP到底是什么 只有这台回源域名知道,它的工作也只是起到回源的作用这里你可以随意填写一级域名或二级域名,我推荐填写二级域名 也就是 origin.fallback.tech 可以随意起名因为填写二级域名, 你还可以在DNS中正常解析一级域名,仅将二级域名作为回退源添加回退源 🔄进入到Cloudflare域名管理界面 -> SSL/TLS -> 自定义主机名 -> 添加一个回退源回退源地址即为我们刚才解析的二级域名检查回退源是否有效 ✔️回退源状态: 有效 即代表回退源添加成功,现在访问 origin.fallback.tech 你应该会看到如下界面这是因为虽然设置了回退源,但是我们并没有设置自定义主机名,也就是回退源并不知道要将哪个主机名回源到我们的服务器IP设置自定义主机名 🏠添加自定义主机名 🌐设置主机名信息 🛠️自定义主机名: 填写你要解析的域名, 可以为一级或者二级均可,这里我填写 tongyi.tw.cnTLS版本默认填写1.0即可证书验证方法填写TXT验证验证域名所有权 📋这里我们需要验证我们域名的所有权和证书验证去到你的DNS解析面板添加这两个TXT解析值得注意的是你的两个TXT验证名称应该不包含主域名, 例如直接复制下来是_acme-challenge.tongyi.tw.cn 你应该删去 tongyi.tw.cn 即为 _acme-challenge 因为它给你的是验证的完整地址,你的解析已经包括tongyi.tw.cn二级域名同理,例如 _acme-challenge.1.tongyi.tw.cn 你应该改为 _acme-challenge.1添加好之后稍等片刻,等待CF服务器去验证设置优选IP 🚀经过我们一番折腾,最好玩的部分来了设置分流 🛣️添加两个二级域名记录,一个线路选择境内,另一个选择境外境外我们直接解析到 1.0.0.5境内我们CNAME解析到 csgo.com 你还可以选择很多,只要是国内访问速度不错,使用Cloudflare CDN的,你都可以cname解析上去可使用的CNAME优选域名参考 🌐 Qatar2022(SAN JOSE IP) : www.qatar2022.qa IP查询 : ip.skk.moe ping.pe 政府网站: 乌克兰🇺🇦政府 www.gov.ua 泰国🇹🇭政府 www.thaigov.go.th 卡塔尔🇶🇦政府 www.gco.gov.qa 瑞典🇸🇪政府 www.gov.se 美国🇺🇸FBI: FBI.GOV 商业网站： CSGO官方网站 (Cloudflare LONDON ASN)： CSGO.COM DigitalOcean digitalocean.com VISA官方网站： (格式： VISA.国家顶级域名) VISA.COM VISA.CN VISA.FI VISA.HK 伪AMEX: AMEX.COM SHOPIFY(推荐): SHOPIFY.COM 域名注册商： Dynadot.COM 其它网站： SINGAPORE.COM JAPAN.COM BRAZIL.COM MALAYSIA.COM RUSSIA.COM添加解析 🧩再将我们要访问的域名,CNAME解析到我们的CDN记录上即可,排查错误 🔍注意如果要访问,我们的站点必须开启SSL证书和HTTPS访问,不然会直接404,因为回源只回源到443端口现在我们打开网站测试下能否正常访问重定向次数过多提示我们重定向过多,这是因为HTTPS加密的问题,我们进入Cloudflare后台 -> SSL/TLS -> 概述​将SSL/TLS加密模式改为 "完全" 再次尝试访问Invalid SSL Certificate出现此问题是因为我们的回源域名 fallback.tech 在进行回源时,访问的是 tongyi.tw.cn虽然我们在验证所有权时申请了一个证书,但那个证书是用于回源之后呈现给用户端的, 在回源过程中不会生效所以我们需要给 tongyi.tw.cn 申请一个证书, 可以通过宝塔面板,NPM等等方式,只要申请一个证书并配置即可解决此问题结果测试 🧪网站访问成功! 我们去itdog Ping一下试试看Ping 测试可以看到我们的网址是经过csgo.com同款的Cloudflare ASN进行解析的海外是通过 1.0.0.5 进行解析的总结通过这种方法,我们可以实现几乎国内全绿Cloudflare + SaaS还有很多玩法,自建Cloudflare节点等等转载自：https://dooo.ng/archives/1701171631107「自选优选 IP」测试 Cloudflare CDN 延迟和速度，获取最快 IP (IPv4+IPv6)！https://github.com/XIU2/CloudflareSpeedTest?tab=readme-ov-file

随时记录灵感,任何地方都能写笔记!Memos — 不仅一款实用便捷的在线记事本工具，同样还是一个小型社区 介绍：Memos是一款很实用的在线记事本应用，让你可以随时随地记录自己的思路、灵感和笔记，不用再担心记事本随手丢失，同时还是一个轻量的社区，可以跟大家分享你的生活。特点：多人共享:Memos支持将笔记分享给其他人,方便与他人协作和交流。你可以将指定的笔记设置为公开或私密的。支持图片和附件:Memos允许你将图片或其他文件直接导入备忘录中，让你更专注写笔记的过程。Markdown格式编辑:Memos支持标准的Markdown语法，允许你使用标签、列表、代码块等样式来丰富自己的笔记内容。笔记分类:Memos提供项目和标签进行笔记归类，为管理海量笔记提供便利。效果图：部署方法： 第一步：更新源 Ubuntu/Debian：apt update -y && apt upgrade -y Centos：yum update -y && yum upgrade -y第二步：安装并配置Docker 安装Docker：curl -fsSL https://get.docker.com -o get-docker.sh && sudo sh ./get-docker.sh启动Docker：sudo systemctl start docker设置Docker在开机时自动启动：sudo systemctl enable docker第三步：安装并启动 Memos 容器docker run -d --name memos -p 5230:5230 -v ~/.memos/:/var/opt/memos ghcr.io/usememos/memos:latest第四步：反向代理到域名（可选） 此处使用一种非常简单的方式：Cloud flare 提供的 Origin Rules配置如下：修改Field为Hostname，Value为选择的完整域名，Rewrite to 刚才在左侧填写的端口记得解析自己的子域名到服务器IP：使用A记录，Name为域名前缀，Content为服务器地址 第五步：登录备忘录进行配置 创建管理员账户在设置中配置，自定义化程度高相关地址：GitHub地址：https://github.com/usememos/memosDemo：https://demo.usememos.com升级memos我觉得 memos 程序的每次更新总有些意外的 bug，所以新版出来后，强烈建议大家观察一段时间其它用户的反馈再决定是否更新。更新步骤：Step 1：暂停 memos 程序docker stop memosStep 2：备份数据暂停 memos 程序前，~/.memos 目录下有如下三个文件：memos_prod.db、memos_prod.db-shm 和 memos_prod.db-wal，后两个是临时文件，暂停后则只剩正式文件 memos_prod.db，备份 memos_prod.db 即可。cp ~/.memos/memos_prod.db ~/.memos_backup/Step 3：移动旧的 memosdocker rm memosStep4：拉取最新镜像（如果安装特定版本，latest 改版本号）docker pull neosmemo/memos:latestStep5：安装最新镜像（如果安装特定版本，latest 改版本号）docker run -d --name memos -p 5230:5230 -v ~/.memos/:/var/opt/memos neosmemo/memos:latest