CloudFlare SaaS 回源优选完整教程：不止用IP，还能接入优选域名

本文详细介绍了如何利用 CloudFlare SaaS 功能实现网站加速，不仅包含传统的优选IP方法，还提供了接入他人已优选好域名的方案，让国内访问速度提升300%以上。

📖 文章概览

CloudFlare 作为全球最大的 CDN 服务商，提供了强大的安全防护和加速功能。但其免费版对中国大陆用户的访问速度并不理想。通过 CloudFlare SaaS 回源优选技术，我们可以实现：

  • 国内访问速度大幅提升：从 200-500ms 降低到 50-100ms
  • 保持域名解析自主权：无需将域名 NS 切换到 CloudFlare
  • 智能线路分流：国内外用户分别走最优线路
  • 零额外硬件成本：仅需两个域名即可实现

一、为什么需要 CloudFlare SaaS 回源优选？

1.1 CloudFlare 免费版的局限性

  1. 节点质量参差不齐：免费用户共享的节点可能负载过高
  2. 国内线路不佳：对中国大陆用户的优化有限
  3. 无法自定义 IP：不能选择优质节点进行访问
  4. NS 接入限制：必须使用 CloudFlare 的 NS 服务器

1.2 SaaS 回源优选的解决方案

CloudFlare SaaS（Software as a Service）功能允许你：

  • 使用自定义主机名接入 CloudFlare
  • 保持域名在原有注册商解析
  • 结合优选 IP 或优选域名进行线路优化
  • 实现国内外分流加速

1.3 效果对比

指标 传统 NS 接入 SaaS 回源优选
国内访问速度 慢（200-500ms） 快（50-100ms）
节点可控性 不可控 完全可控
配置灵活性 低 高
成本 免费 免费（SaaS 功能需绑定支付方式）

二、核心概念解析

2.1 CloudFlare SaaS 是什么？

CloudFlare SaaS 是为自助建站平台、托管服务商等提供的功能，允许他们的客户使用自定义域名接入 CloudFlare 网络。

核心价值：让你的用户（或你自己的不同域名）能够享受 CloudFlare 的加速和安全服务，而无需将域名 NS 切换到 CloudFlare。

2.2 自定义主机名（Custom Hostnames）

这是 SaaS 功能的核心组件：

  • 允许添加任意域名到你的 CloudFlare 账户
  • 这些域名将使用 CloudFlare 的代理服务
  • 但域名解析仍在原注册商处管理

2.3 回源服务器（Origin Server）

当用户访问自定义主机名时：

  1. 请求到达 CloudFlare 边缘节点
  2. CloudFlare 将请求转发到你指定的源服务器
  3. 源服务器响应内容，经 CloudFlare 返回给用户

2.4 优选 IP 与优选域名原理

CloudFlare 在全球有 300 多个数据中心，但并非所有节点对中国线路都友好。通过：

  1. 测试筛选：找出对中国三网（电信、联通、移动）延迟低的 IP
  2. 优选域名：使用他人已经优选好的域名，省去测试步骤
  3. 线路分流：国内走优选线路，国外走 CloudFlare 默认节点
  4. 智能解析：根据用户位置返回不同的 IP 或域名

三、环境准备

3.1 域名规划策略

你需要准备两个域名：

域名 用途 要求
a.com 你的主站域名 不要接入 CloudFlare，保持原有解析
b.com 回源域名 必须使用 NS 方式接入 CloudFlare

为什么需要两个域名？

  • b.com 作为"桥梁"，通过 NS 接入 CloudFlare
  • a.com 作为实际访问域名，通过 CNAME 指向 b.com
  • 这样 a.com 既享受 CloudFlare 服务，又保持解析自主权

3.2 CloudFlare 账户准备

  1. 注册 CloudFlare 账户（如果已有请跳过）
  2. 验证邮箱，完成基础设置
  3. 重要：需要绑定支付方式（信用卡/PayPal）才能启用 SaaS 功能
    • 不会产生费用（除非超出免费额度）
    • 免费额度：每个账户 100 个自定义主机名

3.3 服务器环境要求

  • 任何支持 HTTP/HTTPS 的 Web 服务器
  • 建议使用 Nginx 或 Apache
  • 确保服务器 IP 可被 CloudFlare 访问

3.4 工具准备清单

工具 用途 获取方式
ping/traceroute 测试网络延迟 系统自带
curl/wget 测试 HTTP 访问 系统自带
dig/nslookup DNS 查询工具 系统自带

四、实战操作：一步步配置 CloudFlare SaaS

4.1 步骤 1：注册并配置回源域名（b.com）

  1. 登录 CloudFlare 控制台
  2. 点击"添加站点"，输入 b.com
  3. 选择免费计划
  4. 按照提示将 b.com 的 NS 服务器改为 CloudFlare 提供的
  5. 等待 DNS 生效（通常几分钟到几小时）

4.2 步骤 2：启用 CloudFlare for SaaS 功能

  1. 进入 b.com 的管理界面
  2. 左侧菜单：SSL/TLS → 自定义主机名
  3. 点击"启用 CloudFlare for SaaS"
  4. 同意服务条款
  5. 重要：需要绑定支付方式（信用卡或 PayPal）

4.3 步骤 3：DNS 解析配置详解

在 b.com 的 DNS 设置中添加：

类型 名称 内容 TTL 代理状态
A saas 你的服务器 IP 自动 已代理
AAAA saas 你的服务器 IPv6（可选） 自动 已代理

解释：

  • saas.b.com 将作为回源地址
  • CloudFlare 会通过这个地址访问你的源服务器
  • 代理状态必须开启（橙色云朵）

4.4 步骤 4：添加回源服务器

  1. 回到 SSL/TLS → 自定义主机名
  2. 点击"添加回源"
  3. 输入回源地址：saas.b.com
  4. 点击"添加回源"
  5. 等待状态变为"有效"

4.5 步骤 5：添加自定义主机名（a.com）

  1. 在同一页面，点击"添加自定义主机名"
  2. 输入你的主站域名：a.com
  3. TLS 版本：选择"默认"
  4. 证书验证方式：选择"TXT 记录"
  5. 点击"添加"

4.6 步骤 6：域名所有权验证

这是最关键的一步：

  1. 获取 TXT 记录值：

    • CloudFlare 会显示需要添加的 TXT 记录
    • 类似：_cf-custom-hostname.verify.a.com → xxxxxxx

  2. 在 a.com 的 DNS 处添加 TXT 记录：

    • 登录你的域名注册商控制台
    • 添加 TXT 记录：
      • 主机名：_cf-custom-hostname.verify
      • 值：CloudFlare 提供的字符串
      • TTL：300（5 分钟）

  3. 等待验证：

    • 通常需要 5-30 分钟
    • 刷新 CloudFlare 页面查看状态
    • 状态变为"有效"表示成功

4.7 步骤 7：SSL/TLS 证书配置

  1. 验证成功后，CloudFlare 会自动为 a.com 签发 SSL 证书
  2. 等待证书状态变为"有效"
  3. 在 SSL/TLS → 概述中，将加密模式改为"完全"
    • 客户端 ⇄ CloudFlare：加密
    • CloudFlare ⇄ 源服务器：加密

五、高级优化：优选域名方案

5.1 接入他人已优选好的域名

优选不止用 IP，也可以接入别人已经优选好的域名！

这种方法省去了自己测试 IP 的麻烦，直接使用他人已经优化好的域名：

5.1.1 网友提供的优选域名

yx.887141.xyz
freeyx.cloudflare88.eu.org

5.1.2 使用 CloudFlare 的知名网站作为优选域名

这些知名网站通常有优质的 CloudFlare 节点：

www.gov.ua
www.thaigov.go.th
www.gov.se
VISA.COM
VISA.CN
VISA.FI
VISA.HK
Dynadot.COM
SINGAPORE.COM
JAPAN.COM
BRAZIL.COM
MALAYSIA.COM
RUSSIA.COM

5.2.3 官方 IP 列表

也可以使用官方公布的 IP，寻找延迟最低的：

5.3 国内外线路分流策略

在 a.com 的 DNS 解析处配置智能分流：

方案一：使用优选域名（推荐）

国内用户线路：

记录类型：CNAME
主机记录：cdn
记录值：优选域名（如：yx.887141.xyz）
TTL：300
线路类型：默认（或细分电信、联通、移动）

国外用户线路：

记录类型：A  
主机记录：cdn
记录值：1.0.0.5（CloudFlare 境外节点）
TTL：300
线路类型：境外

主域名指向：

记录类型：CNAME
主机记录：@
记录值：cdn.a.com
TTL：300
线路类型：默认

5.4 CDN 配置最佳实践

  1. 缓存策略优化：

    • 静态资源缓存时间设置长（30 天）
    • 动态内容设置短缓存或不缓存
    • 利用 CloudFlare 的页面规则进行精细控制

  2. 性能设置：

    • 开启 Brotli 压缩
    • 启用 HTTP/2、HTTP/3
    • 配置 Railgun（企业版功能）

  3. 安全设置：

    • 开启 WAF（Web 应用防火墙）
    • 配置 DDoS 防护规则
    • 设置速率限制

5.5 监控与性能测试方法

推荐工具：

  1. Ping 测试：ping cdn.a.com
  2. Traceroute：traceroute cdn.a.com
  3. HTTP 测试：curl -I https://a.com
  4. 速度测试：使用 WebPageTest.org
  5. 监控平台：UptimeRobot、StatusCake
  6. 国内测速：itdog.cn（特别适合测试国内线路）

六、故障排查与常见问题

6.1 证书验证失败怎么办？

症状：自定义主机名状态一直显示"待验证"

解决方案：

  1. 检查 TXT 记录是否正确添加
  2. 使用 dig TXT _cf-custom-hostname.verify.a.com 验证
  3. 确保没有多余的 TXT 记录冲突
  4. 等待更长时间（最长可能 24 小时）
  5. 删除后重新添加自定义主机名

6.2 访问速度没有提升的排查方法

  1. 检查 DNS 解析：

    dig a.com
# 确认解析到 CloudFlare IP 或优选域名

  2. 测试直接访问源站：

    curl -I http://你的服务器IP
# 对比与通过 CloudFlare 访问的速度

  3. 检查 CloudFlare 缓存：

    • 在 CloudFlare 规则中检查缓存状态
    • 清除浏览器缓存测试

  4. 线路测试：

    mtr cdn.a.com
# 查看网络路径和延迟

6.3 DNS 解析问题的解决

常见问题：

  1. CNAME 与 MX 记录冲突：如果 a.com 有 MX 记录（邮件），不能同时有 CNAME 记录

    • 解决方案：使用 A 记录而不是 CNAME，或使用 CNAME Flattening 技术

  2. TTL 设置过短：导致 DNS 频繁查询

    • 解决方案：生产环境 TTL 至少 300 秒

6.4 SaaS 功能无法启用的解决方案

  1. 支付方式问题：

    • 确保绑定的信用卡/PayPal 有效
    • 尝试更换支付方式

  2. 账户限制：

    • 新账户可能有风控限制
    • 联系 CloudFlare 客服解决

  3. 域名问题：

    • 确保 b.com 完全使用 CloudFlare NS
    • 等待 DNS 完全生效（最多 72 小时）

七、安全与性能优化

7.1 SSL/TLS 加密模式选择

模式 描述 推荐
关闭 不加密 ❌ 绝对不要使用
灵活 仅加密浏览器到 CF ⚠️ 测试阶段使用
完全 端到端加密 ✅ 生产环境使用
完全（严格） 严格证书验证 ✅ 安全性要求高时

7.2 防火墙规则配置

基础防护规则：

  1. 阻止恶意爬虫：

    字段：User Agent
操作：阻止
表达式：包含"badbot"或"scanner"

  2. 限制访问频率：

    字段：请求速率
操作：质询
阈值：每分钟 100 次

  3. 地理限制：

    字段：国家/地区
操作：阻止
国家：高风险国家列表

7.3 缓存策略优化

通过页面规则配置：

  1. 静态资源长期缓存：

    URL 模式：*.a.com/*.css
设置：缓存级别 - 缓存一切
     边缘缓存 TTL - 1 个月

  2. 动态内容不缓存：

    URL 模式：*.a.com/api/*
设置：缓存级别 - 绕过

  3. HTML 页面缓存：

    URL 模式：*.a.com/*
设置：缓存级别 - 标准
     边缘缓存 TTL - 1 小时

7.4 DDoS 防护设置

  1. 启用 Under Attack 模式：

    • 在遭受攻击时临时开启
    • 所有访问需要验证

  2. 配置速率限制规则：

    • 针对 API 端点设置限制
    • 防止暴力破解

  3. 启用 Bot 管理（企业版）：

    • 自动识别恶意机器人
    • 保护网站免受爬虫攻击

八、扩展应用

8.1 多域名配置方案

如果你有多个域名需要加速：

方案一：独立配置

  • 每个域名重复第四章流程
  • 优点：相互独立，互不影响
  • 缺点：管理复杂

方案二：通配符域名

  • 使用 *.a.com 作为自定义主机名
  • 优点：一次配置，所有子域名生效
  • 缺点：需要企业版套餐

8.2 与 CloudFlare Workers 结合

利用 CloudFlare Workers 实现更高级功能：

// 示例：根据用户位置返回不同内容
addEventListener('fetch', event => {
  event.respondWith(handleRequest(event.request))
})

async function handleRequest(request) {
  const country = request.cf.country

  if (country === 'CN') {
    // 为中国用户返回优化版本
    return new Response('中国用户专属内容')
  } else {
    // 其他地区用户
    return new Response('国际版内容')
  }
}

8.3 监控告警设置

推荐监控项：

  1. 证书过期监控：提前 30 天告警
  2. DNS 解析监控：定期检查解析是否正确
  3. 网站可用性：每分钟检查网站可访问性
  4. 性能监控：监控响应时间变化

告警渠道：

  • 邮件通知
  • 微信/钉钉机器人
  • Slack/Telegram 通知

附录：实用工具与资源

附录 A：CloudFlare 官方文档参考

  1. CloudFlare for SaaS 文档
  2. 自定义主机名 API
  3. SSL/TLS 设置指南

附录 B：优选域名列表

# 网友提供的优选域名
yx.887141.xyz
freeyx.cloudflare88.eu.org

# 知名网站优选域名
www.gov.ua
www.thaigov.go.th
www.gov.se
VISA.COM
VISA.CN
VISA.FI
VISA.HK
Dynadot.COM
SINGAPORE.COM
JAPAN.COM
BRAZIL.COM
MALAYSIA.COM
RUSSIA.COM

附录 C：配置检查清单

在完成配置后，请检查以下项目：

  • [ ] b.com 使用 CloudFlare NS 服务器
  • [ ] saas.b.com 解析到服务器 IP 且代理开启
  • [ ] CloudFlare for SaaS 功能已启用
  • [ ] 回源服务器 saas.b.com 状态为"有效"
  • [ ] 自定义主机名 a.com 已添加
  • [ ] TXT 验证记录已正确添加
  • [ ] 证书状态为"有效"
  • [ ] SSL/TLS 加密模式为"完全"
  • [ ] a.com 的 DNS 解析正确配置
  • [ ] 优选域名测试通过
  • [ ] 网站可通过 https://a.com 正常访问

附录 D：性能测试工具推荐

  1. WebPageTest：https://www.webpagetest.org/
  2. GTmetrix：https://gtmetrix.com/
  3. Pingdom：https://tools.pingdom.com/
  4. CF 测速工具：https://cf.xiu.ee/
  5. IPIP.net 路由跟踪：https://en.ipip.net/traceroute.html
  6. 国内测速：https://www.itdog.cn/

📝 写在最后

通过本文介绍的 CloudFlare SaaS 回源优选技术，你可以显著提升网站的访问速度，特别是对中国大陆用户的访问体验。相比传统的 CloudFlare NS 接入方式，SaaS 方案具有以下优势：

  1. 速度提升明显：国内访问延迟从 200-500ms 降低到 50-100ms
  2. 配置灵活：保持域名解析自主权，可自由切换
  3. 成本低廉：仅需两个域名，无额外硬件成本
  4. 方案多样：可直接接入他人已优选好的域名，省去测试麻烦

特别提醒：

  • 配置前请务必备份原有数据，建议在测试环境先验证
  • CloudFlare 服务条款请遵守，本文仅提供技术指导
  • 优选域名可能随时间变化，建议定期测试更新

希望本文能帮助你成功配置 CloudFlare SaaS 回源优选，让你的网站飞起来！