|
|
通过TG群组里的聊天，我发现很多人对cloudflare partner计划知之甚少，于是便有了这篇文章. {" ~4 }' B8 z" k4 q
! o; O; h. m! q- G- g6 Y9 n在这个坛子里混的人，应该都知道cloudflare以及他们的免费的CDN, 一般的情况下你需要使用cloudflare 的DNS才能使用他们的服务，这样会带来很多的局限性，但是我们可以通过cloudflare partner 这个项目来绕过这个局限.6 ?0 Q, \; B, l+ o+ @/ s9 q
( e1 w" [3 x5 \& `1 E5 F- {. r
为什么cloudflare partner可以绕过这个局限？6 `8 [. V( |% W$ \4 j: M6 P( l
因为如果你的域名是通过cloudflare partner接入cloudflare 网络的，那么你是不需要使用cloudflare 的DNS就可以使用他们的服务，所有的域名接入都是通过cname 来实现，这样你就可以使用自己的DNS的同时，享受CF 的全球免费CDN和WAF
- c( _, [: Q) P1 T3 a
( w0 P& e+ v6 Z( L# G4 c使用cloudflare partner 有什么好处?; i1 @* u# B7 d& r) Y/ N6 S& F
仅仅从一个站长和marketer的角度来说，我目前能想到的是下面这些:
3 s8 v+ g3 G7 x5 A! w1) 分地域解析( X5 n* g/ i( {7 d* }$ z
鉴于天朝网络的特殊性，如果你的网站有很大一部分的中国流量，如果直接套CF的话，晚高峰速度会慢的惊人。很多DNS服务商可以提供分geo解析或者分线路解析，这样天朝的流量可以解析到国内访问速度快的服务器，国外的流量无脑全部解析到cloudflare
& Y! q( Y$ P) F3 B x一个简单的例子就是www.advertcn.com, 有兴趣的同学可以去ping.chinaz.com 或者ipip.net 看一下，所有国内的访问全部解析到阿里云，所有国外的访问全局解析到CF7 H, N! q9 d- n8 _
, b* A5 W2 f R D! `, c& S另外你也可以很方便的通过cloudflare partner 计划，来设置自己网站的多重CDN
7 ]0 B: l7 N3 D4 t" I, J
& [1 i0 c1 _3 u" E* g( e% q2) 站群
# y4 g1 Z1 e. D5 P' X从hostloc上看站群服务器卖的那么火，就知道了其实还是有很多人在默默的玩站群的. 但是传统的站群玩法，需要大量的IPs，所以hostloc上的站群服务器一般是256个IP起步，一个C的IP的费用其实是不菲的，因此如果你不是做中文站的话，完全可以通过cloudflare partner来隐藏源IP
% z- j2 U' ~; f) T, h, p: f5 h5 ]- `1 I2 d6 s* V9 T% X t0 Q
每个通过cloudflare partner接入cloudflare网络的账户下的每个domain，都会分配到不同的IP4 ]5 i4 _: B4 ?
因此只需要一个cloudflare账户，一个IP就可以做站群，而且还不容易被搜索引擎关联
2 v7 u$ ~9 m2 w4 M" ], @ v7 X
" s( J7 C" \: |IP信誉这种东西，其实对于在cloudflare网络保护下的域名来说，没有什么影响了. 全球alexa 排名前10w的网站，大部分都已经接入cloudflare1 L C) ?7 @+ w7 G1 h# i3 R) c- U
7 |/ ?. y1 y2 \5 T! K0 ^7 Z) U$ r
当然了如果你不通过cloudflare partner 接入cloudflare 网络的话，你还可以给每个域名都单独注册cloudflare账户，这样就可以每个域名都分配到不同的DNS服务器，这也是可以的。域名数量少完全可以这么多，域名数量多了，管理就是一个很大的问题
~2 {: |! G5 f6 x" C1 Q2 Z" O, y# S6 b3 z9 ]! E; @
3) 防追踪
9 |5 g6 j! d% v& V' ]' C这个对于玩paid traffic的人来说很有用，其实我也建议大家的tracker 都接入cloudflare，无论是直接接入还是通过cloudflare partner接入
) c! Y6 G7 H' c3 ~如果直接通过cloudflare接入的话，在一个账户下面的所有域名，都是使用一个DNS服务器，这样很容易被人spy到你的所有tracker域名和landing page域名等等(不好意思，我就这么干过。。通过reverse DNS实现的)) c1 T# V3 U5 K( f# ^( i0 q+ P
通过Cloudflare partner，你就完全没有这个问题，因为你的所有接入都是通过cname来实现的1 j" A n( v% F: A
( \3 A0 m' S% A% m o( f9 d' W4) 免费的SSL
4 S7 z0 _$ n: E! Q8 G1 N- gCloudflare和 sectigo 合作，对所有的接入域名免费签发SSL证书，我觉得比大家都在用的let's encrypt 要好用+ ]( B" a; D; p6 f
% s1 Y W% m$ s) \9 ?# E
5）免费的railgun3 ~+ G( i3 C. N) L: ^& k+ {
cloudflare 的railgun 可是鼎鼎大名，原来几百美金的东西通过cfp就可以免费使用，有兴趣的同学可以自己搜索资料，这里就不多说了' P4 B6 h! s& Y- {: j
. h2 i/ a2 N; R( v7 e. ^
6) 暂时还没有想到，稍后补充
) e5 ^9 N' z/ \. W! d% C
) F- @2 p- |2 O$ l3 }8 y1 J) k. L下面举个例子来说明:
5 r9 F! G; z" ?. N0 X# N+ b5 `; S* k6 F# M" i- V8 ^$ w2 `% [8 K
8 }$ m5 l% Z" y# a2 X
很多人都知道iamhippo.com 这个是我的个人blog，通过上面的图，很容易就可以猜到:- E9 M5 H8 Q/ t$ u
iamhippo.com 和 www.iamhippo.com 的源IP是198.55.111.55，如果不接入cloudflare，那么直接在DNS上做A记录指到198.55.111.55# k" n3 l. w8 Q1 J+ U: p/ r
如果要使用cloudflare的网络和他们的免费SSL, 那么DNS 需要改，只需要将www 和 @ 分别cname到www.iamhippo.com.cdn.cloudflare.net 和 iamhippo.com.cdn.cloudflare.net 就可以了5 P4 Y( Q# D3 w% `1 ~
) b3 n3 K2 r9 }; \
需要注意的是:
2 h, G `7 n; Z, y& X( U- v1) 如果你的root domain，拿上面的域名做例子，就是iamhippo.com, 所使用的DNS服务器不支持给root domain 做cname的话，可以采用IP接入，即将iamhippo.com 做A记录，指到104.28.22.246和104.28.23.246即可+ O/ H2 j$ y7 r1 f' k
; B Q* Y- i8 p, N
2) 说的更明确一点，通过cloudflare partner 接入cloudflare 的网络其实有三种方式, 上面的图其实都列出来了:
& N, t' O0 ?* A3 Y' { (1) 通过设置cname
$ D+ t" c$ u& m- p" I (2) 通过设置A记录
9 r9 V* H. M" q% n% `: ` (3) 通过设置DNS服务器
5 _5 N+ k' ]! Q: H- `: X _/ B0 \( q! I( Q6 {/ t* l
对，你没有看错，即使是通过cloudflare partner接入cloudflare， 也可以通过改DNS 服务器的形式来实现，所以来说这种方式给了你极大的自由4 r& a$ G7 Q% T8 F% ~% f d2 ~
; k& G2 u6 {- J% p! N0 y* b4 }3) 即便你的账户是通过cloudflare partner 创立的，你也可以通过你的账户登录cloudflare 的官方网站，所有的功能和你直接通过cloudflare创建的账户的功能一样，只是在DNS管理那里，需要在cloudflare partner 的control panel那里管理, e9 e$ A) n' [, N* M
5 @" K- c W, t/ }$ Z0 l+ |- m2 V) Y1 _
既然cloudflare partner计划这么好，那么这个好申请吗？; R# n" c1 R; a. {
以前的话是很好申请的，我是在2015年通过www.regaldomain.com来申请的。现在据hostloc传言已经难了。现在hostloc上卖cfp账户的价格已经最少500rmb了
5 D5 F ?1 v9 H' K* T( S; I' P
; \0 \9 R Z U我申请到了/买到了cloudflare partner计划的账户，只给我了一个API key，该怎么使用啊？
0 ^- ^1 _( O. bcloudflare partner计划只提供API，具体功能的实现需要你自己来实现。庆幸的是现在有人写出了开源的程序，其中两个比较好的是:
- A# l7 O3 {0 I8 Hhttps://github.com/ZE3kr/Cloudflare-CNAME-Setup
! Z) u- W# ]0 a/ ^https://github.com/Netrvin/CFPMP
* j0 b S( M* K) \& w' F
3 W- B" i$ w5 C3 j* W, W, o& w B' d写了这么长终于到正文了:" J8 K$ H0 P/ @# A9 I5 O% P
如果我对cloudflare partner感兴趣，但是我又搞不到cloudflare partner的账户，或者搞到了账户，但是搞不定cloudflare partner 面板，怎么办?" J* L4 Z; b) \' i+ F5 N& g9 k C
AdvertCN 今天正式把内部使用的面板从内网指向公网:
$ p: v6 v9 c. N6 u" M, V" Q/ x6 \https://dns.advertcn.com
1 R3 }- c3 S3 Y$ W0 I
5 B- H1 `- ^* ]5 O我们使用的是ZE3kr(https://github.com/ZE3kr/Cloudflare-CNAME-Setup)的开源程序，架设在AdvertCN自身稳定的服务器架构上，所以系统稳定性方面不用担心，也不用担心会像其他的oneman那样跑路，同样因为系统是开源的，用我们多年的声誉做担保不会存储任何数据
1 @+ x" E3 n b
+ M4 ], c$ j x6 y3 T) b那么如何使用AdvertCN 提供的cloudflare partner 服务呢?0 d H( b- Q( P5 K0 \
首先，这个cloudflare partner是由AdvertCN旗下的 www.regaldomain.com(目前不对外服务，只内部使用)申请到的，所以你收到的邮件都是来自于RegalDomain Limited, 这个你不需要担心
) a9 v5 P h$ Z! `" q$ x其次，我们以advertcn.net这个域名为例，来讲解如何使用这个面板+ D; a+ x h& W/ z6 z
' a& e8 z4 `1 Z0 F+ K) Y& [
打开AdvertCN CFP 的页面: https://dns.advertcn.com
! a5 v! r8 `( W0 o) R1 Z
/ m) c8 C& O2 W/ L6 P z! o6 Q- m3 d: ]2 ~# T1 k+ K
可以看到上面写的很清楚: 如果你以前已经通过我们申请了cloudflare 的账户，那么直接填写你的账户和邮箱就可以登录CFP的面板来管理你的域名了.5 L3 I! o' Y+ g
如果你没有cloudflare的账户，那么在这里填写你的邮箱和密码以后，就会用你输入的信息来创建cloudflare的账户，然后就会跳转到管理页面., M: z: A( ?/ o! c0 V- ~
注意，你通过cloudflare 官方网站申请的账号和通过其他的cloudflare partner申请的账户，无法在我们这里管理
& [ I; }8 q& T9 p! x3 d6 ~: q7 \& L* o) m2 t% O
从图中可以看到，我用了[email protected] 这个邮箱。因为这个邮箱没有申请过cloudflare，所以点击sign in的话，就会用这个邮箱自动创建一个cloudflare的账户: U; a% a5 h. B( M# t& E* d0 p1 d# P9 n
0 A! [/ R( ?) O/ d
# _4 H; |6 r; c$ Z) [5 _8 y+ B7 M3 [& T; J
0 J, P2 i3 M7 x/ ^6 x4 [) y
然后我们就进入了cfp的控制面板，因为这个是一个空的账户，所以这里面没有任何域名。点击右上角的add domain，我们来开始添加域名.+ a# k, K4 y1 @% a
- o1 V. v) R [ f: r! [
2 s+ O. j2 m' [! @' j' b6 ?% C) E; @& G2 C3 x+ \
可以看到我们这里输入了我们想接入cloudflare网络的域名，advertcn.net, 点击submit' s3 u" [# C/ g* D( g6 F! I
3 d6 V: k7 R" s+ l- ?. y5 K- @3 s7 y* B* p2 P) W4 ~% ]6 X$ [* F. G
可以看到添加成功了，点击go to consoles，我们来给这个域名设置DNS
% d7 L. W1 K8 s* x/ O# ?
' S9 H- S1 E* u1 |! T! {4 y9 o; z
' x5 S% a Q8 ?, a; m% Z- B" z3 D' a
可以看到现在的DNS设置是空的，但是NS和IP早就给咱们分配好了0 U" Z4 G' A! t3 A6 G* c
$ V) M7 C$ a# N9 Q' P
假如advertcn.net 和 www.advertcn.net 的源IP都是指向47.56.228.191的，那么就点Add New Record，添加A记录
( x& J1 Y) y9 w& [" s3 ?7 c$ ~* z& A" Z* E! N* y1 g7 S; I4 f. N5 S
* \9 W2 R- _' l; P7 x: @
2 C/ j, X/ j4 ~3 i4 Z
添加完A记录，就会发现cname 已经给我们生成了。这仅仅表示cloudflare那边已经做好了设置，但是我们还需要在咱们这边，将域名指向cloudflare
) T* w: Z9 Z+ M; P0 I通过前面的文章可以看到，主要有三种方式: cname, A记录和改DNS
. e+ u3 b, B J6 P z! u7 @
$ w1 p* E, u7 w4 r/ [$ zcname方式, 这是最常用也是最推荐的办法. 在advertcn.net 的DNS上， 将www和@ 的cname 分别指向www.advertcn.net.cdn.cloudflare.net 和 advertcn.net.cdn.cloudflare.net即可，这样就接入了cloudflare 网络7 l9 @- A, c) k: r0 x4 C; t; G
. D0 O. A5 Q8 k; M+ [但是你会发现，你的DNS服务商不允许你给root domain，这里就是advertcn.net设置cname，那怎么办？4 R1 s& k7 r( K2 ^6 y
我们可以给root domain 设置第二种接入方式，A记录。将@的A记录指向104.18.40.170和104.18.41.170即可。当然了，你可以将www设置为A记录而不用cname，但是一般情况下能用cname就用cname: T3 \/ G2 ^! |* p0 B
! j6 r& X, T: Z( [! c) g. t& d9 i" r7 c" k
最后一种接入方式就是直接修改advertcn.net 的DNS为cash.ns.cloudflare.com和mia.ns.cloudflare.com，这样所有的DNS设置就得登录cloudflare 来设置了，后面我们会说到。 这种接入方式不建议7 Q. g' T8 o4 M8 Z1 ^, m( s g
0 S8 h1 H/ J+ r+ B/ i& J5 w+ z. b
6 ^/ Z' U5 |9 S7 Y( U* u$ g* S2 R如上图所示，可以看到我给www做了cname，给root domain 做了A记录/ T$ j! P' B+ u. V; r# d
这样， advertcn.net 和 www 和 root domain就接入了cloudflare 网络1 `" I+ D# }: w: K
# ~9 K$ T# h- e/ d5 z
* u2 @' V1 p- ^0 n1 \! \- O
; d' {# D7 D# _$ s很多人注意到了Edit 旁边的小云朵，小云朵亮的时候表示使用cloudflare 的网络。在上面点击一下会变暗，表示不使用cloudflare 的网络，直接回源源IP
5 w5 n% a8 V) C- C$ r$ [' L/ P! p0 f& ~
2 S) ^; f% U* L+ J
最后一个问题，通过cloudflare partner 计划申请的cloudflare 账户，是否可以登录cloudflare 的网站?6 K4 I8 v6 r3 s
这当然是可以的，因为https://dns.advertcn.com 这个UI 只提供了基本的DNS管理功能，许多cloudflare 的高级功能还是需要登录cloudflare 的网站才能设置# _6 D9 S' z: S
2 {. H; N; u) P7 t1 x/ p
打开网址: https://dash.cloudflare.com/login, 输入用户名和密码登录: U. ~, x3 k! U# q8 b3 _# [! z) G
) B. x* p0 U2 Z( w8 l9 o# N. |3 O3 q1 z3 `+ l, I
, D2 h2 j+ p& x- O
, T" D9 `8 ?5 j9 d' ~& ?: b3 o% k( ~- I
进来以后，发现我们通过cf partner UI设置的域名， advertcn.net 静静的躺在我们的账户列表中
& z& \( J: ~7 `; c" U$ Z) Q. f" P0 O. I" A+ O- c) \5 e$ D
( r3 P/ w7 l/ v7 R
% S/ ~: @! E+ b, t( h5 L/ ?很多功能，比如说统计啊， SSL 设置啊，SSL rewrite啊，防火墙啊，Access啊，Page Rules啊等等都得在cloudflare 的网站才能设置+ D: }' T* C4 H# w. P! N% o
$ _2 i! D, K9 [9 }0 x+ b这里很有意思的地方在于DNS那里，我们可以点进去
% T. w1 e8 u6 `3 ?" f' S9 }8 m
1 A' K1 a+ B& W* m M2 r; q! Q
4 l% k4 n4 V; m8 t: Y$ d可以很清楚的看到advertcn.net DNS设置，由RegalDomain Limited来管理，也就是说由https://dns.advertcn.com 来管理DNS，其余的高级功能都得登录cloudflare 的网站来设置7 V! @* g* ?3 F+ O
! |: j9 l' A0 C: [
到这里，基本的CF Partner的用法就讲完了。
+ [/ g6 G! x) ?3 ^! ]7 s/ o7 }: @. d6 \" C
如果有任何问题，请直接留言. 如果你有其他的玩法，也可以回帖，我更新到帖子里。
; f9 h- m& A4 T& Y$ }5 _7 L! m9 Z; w& f6 B# f
https://dns.advertcn.com 的用户有问题，可以发信给[email protected]。
% x5 |& z @: ~* G7 u( x8 \
6 b) Q6 S3 s$ r) q0 V D8 t5 v' X8 _" X! n' n8 c2 b
/ t9 M. n, E B9 Q" ]: r) T5 k
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
评分
-
查看全部评分
|
发表于 2020-3-1 15:59:40
发表于 2020-3-1 16:10:44
发表于 2020-3-1 16:57:22
发表于 2020-3-1 17:10:16
发表于 2020-3-1 17:49:46
