|
|
通过TG群组里的聊天，我发现很多人对cloudflare partner计划知之甚少，于是便有了这篇文章' D1 d) H. A( A
" ~3 U& k* `1 I+ k
在这个坛子里混的人，应该都知道cloudflare以及他们的免费的CDN, 一般的情况下你需要使用cloudflare 的DNS才能使用他们的服务，这样会带来很多的局限性，但是我们可以通过cloudflare partner 这个项目来绕过这个局限.+ v9 N$ i a8 T p, c, ?. h% p
* b4 t5 n, ]0 [; H/ [
为什么cloudflare partner可以绕过这个局限？
, M; k9 z% F7 Z2 h因为如果你的域名是通过cloudflare partner接入cloudflare 网络的，那么你是不需要使用cloudflare 的DNS就可以使用他们的服务，所有的域名接入都是通过cname 来实现，这样你就可以使用自己的DNS的同时，享受CF 的全球免费CDN和WAF
3 H( N1 \- q$ ^+ j; d1 B) O
4 m+ N5 I2 i* I8 h+ h使用cloudflare partner 有什么好处?
4 i) p- U* K2 h/ f. I7 B' u+ @' R仅仅从一个站长和marketer的角度来说，我目前能想到的是下面这些:
, f; s `; b( ^* P; ~1) 分地域解析; @ H4 \0 r- |5 v4 @3 x1 V$ H
鉴于天朝网络的特殊性，如果你的网站有很大一部分的中国流量，如果直接套CF的话，晚高峰速度会慢的惊人。很多DNS服务商可以提供分geo解析或者分线路解析，这样天朝的流量可以解析到国内访问速度快的服务器，国外的流量无脑全部解析到cloudflare d/ c; R+ ?3 [% X! s% i. Z
一个简单的例子就是www.advertcn.com, 有兴趣的同学可以去ping.chinaz.com 或者ipip.net 看一下，所有国内的访问全部解析到阿里云，所有国外的访问全局解析到CF
2 I! v9 J9 _0 g. ? X* g1 G9 e3 ^
9 y, c+ F9 M2 D* l另外你也可以很方便的通过cloudflare partner 计划，来设置自己网站的多重CDN
' Y! @6 X5 A* P J/ \
0 F' o3 a) s/ q; n2) 站群
K0 q2 k4 Z. V# L4 D; Y从hostloc上看站群服务器卖的那么火，就知道了其实还是有很多人在默默的玩站群的. 但是传统的站群玩法，需要大量的IPs，所以hostloc上的站群服务器一般是256个IP起步，一个C的IP的费用其实是不菲的，因此如果你不是做中文站的话，完全可以通过cloudflare partner来隐藏源IP
9 V7 y* a9 r- l9 m: A/ C; M) |. m
每个通过cloudflare partner接入cloudflare网络的账户下的每个domain，都会分配到不同的IP; p; v5 d; s; \; p% r3 ` w
因此只需要一个cloudflare账户，一个IP就可以做站群，而且还不容易被搜索引擎关联
- c% m( y5 [* n) y* W5 H. a+ {; a
IP信誉这种东西，其实对于在cloudflare网络保护下的域名来说，没有什么影响了. 全球alexa 排名前10w的网站，大部分都已经接入cloudflare; ~% [3 E5 v& m
, V7 A6 Q( _% f- l
当然了如果你不通过cloudflare partner 接入cloudflare 网络的话，你还可以给每个域名都单独注册cloudflare账户，这样就可以每个域名都分配到不同的DNS服务器，这也是可以的。域名数量少完全可以这么多，域名数量多了，管理就是一个很大的问题
) E. K, |+ f1 ?* f: _4 I; b) n) k4 C$ c4 U* Y: p: ?! n
3) 防追踪
0 e4 x/ h4 o( Y" y这个对于玩paid traffic的人来说很有用，其实我也建议大家的tracker 都接入cloudflare，无论是直接接入还是通过cloudflare partner接入
" @% Q, t z6 D; Y7 `* p如果直接通过cloudflare接入的话，在一个账户下面的所有域名，都是使用一个DNS服务器，这样很容易被人spy到你的所有tracker域名和landing page域名等等(不好意思，我就这么干过。。通过reverse DNS实现的)4 D8 F, X5 v( t
通过Cloudflare partner，你就完全没有这个问题，因为你的所有接入都是通过cname来实现的) v) H* Z5 Y( E
' K7 h! j& C# |: d
4) 免费的SSL
7 W4 J- ^9 V/ y; j! e# s. TCloudflare和 sectigo 合作，对所有的接入域名免费签发SSL证书，我觉得比大家都在用的let's encrypt 要好用+ i( ^- @ }& o& e
$ U% F; n5 ^, ]$ q. U1 X0 r5）免费的railgun
( A O- E$ Q4 @4 O1 L+ ocloudflare 的railgun 可是鼎鼎大名，原来几百美金的东西通过cfp就可以免费使用，有兴趣的同学可以自己搜索资料，这里就不多说了8 x2 z6 [+ k, j; k0 |
: q5 d& \: W% W% d1 g+ e6) 暂时还没有想到，稍后补充6 K+ p7 z7 T# y: Y+ l1 [, H
* l Q% [2 m8 f. P下面举个例子来说明:7 d" N; C. }: {0 l
4 M1 O- J! }& Y, [% e% p* F; R- c* [% D& F# M6 \+ c
很多人都知道iamhippo.com 这个是我的个人blog，通过上面的图，很容易就可以猜到:
2 F3 f5 g! ~9 t2 V0 r( ]# aiamhippo.com 和 www.iamhippo.com 的源IP是198.55.111.55，如果不接入cloudflare，那么直接在DNS上做A记录指到198.55.111.55* t& E2 y3 o" t9 [4 R4 K; t
如果要使用cloudflare的网络和他们的免费SSL, 那么DNS 需要改，只需要将www 和 @ 分别cname到www.iamhippo.com.cdn.cloudflare.net 和 iamhippo.com.cdn.cloudflare.net 就可以了
3 \' @0 ~% Q* U+ L
5 N0 ?: c: i4 g8 ~/ U3 R0 Z3 E需要注意的是:
; D( P* u' M( D% o B1) 如果你的root domain，拿上面的域名做例子，就是iamhippo.com, 所使用的DNS服务器不支持给root domain 做cname的话，可以采用IP接入，即将iamhippo.com 做A记录，指到104.28.22.246和104.28.23.246即可
$ v8 j0 p: c& I; k6 d/ @2 D/ w$ O' \9 |2 r/ Y
2) 说的更明确一点，通过cloudflare partner 接入cloudflare 的网络其实有三种方式, 上面的图其实都列出来了:
0 Z0 X$ F7 x) R: x (1) 通过设置cname7 T' ^, [. v& c, ?. b9 E
(2) 通过设置A记录: ?7 l$ H5 E/ ]/ j
(3) 通过设置DNS服务器) T1 C% j. U3 V; T1 `
- a, F( F; @; e" v( P# g对，你没有看错，即使是通过cloudflare partner接入cloudflare， 也可以通过改DNS 服务器的形式来实现，所以来说这种方式给了你极大的自由
h' n, a: X) A0 N3 a' g* M4 I: G6 t& Y
3) 即便你的账户是通过cloudflare partner 创立的，你也可以通过你的账户登录cloudflare 的官方网站，所有的功能和你直接通过cloudflare创建的账户的功能一样，只是在DNS管理那里，需要在cloudflare partner 的control panel那里管理0 { K- k/ p3 H4 p& \# M# Q& M
$ F+ }0 a5 }. B& D. ]% u
4 V- }1 }1 r8 w既然cloudflare partner计划这么好，那么这个好申请吗？4 }% h: k' B/ n9 i* q" E9 M) H# ?8 y. Z
以前的话是很好申请的，我是在2015年通过www.regaldomain.com来申请的。现在据hostloc传言已经难了。现在hostloc上卖cfp账户的价格已经最少500rmb了; C1 O0 s( w* M$ Z; P; ?7 n
. I2 X% s( u3 C1 K2 {5 R: v
我申请到了/买到了cloudflare partner计划的账户，只给我了一个API key，该怎么使用啊？1 Z0 I/ z+ A2 d0 F7 N7 e* C
cloudflare partner计划只提供API，具体功能的实现需要你自己来实现。庆幸的是现在有人写出了开源的程序，其中两个比较好的是:
/ D. P6 A/ L3 d0 @https://github.com/ZE3kr/Cloudflare-CNAME-Setup
. Q, G! J6 \8 B( Z ohttps://github.com/Netrvin/CFPMP' _" r# l0 P! _" P" [
! z2 C/ h. h1 p) P5 R4 s
写了这么长终于到正文了:
7 b) f6 ^5 G2 A1 c I. X1 x如果我对cloudflare partner感兴趣，但是我又搞不到cloudflare partner的账户，或者搞到了账户，但是搞不定cloudflare partner 面板，怎么办?
( P! G5 X! [# `2 H6 [' W% nAdvertCN 今天正式把内部使用的面板从内网指向公网:& q/ I N( Q. s" v4 \
https://dns.advertcn.com
# |" O& G' ^2 @6 M8 p& }) m( s5 \3 S! a- |- R& g* A3 j
我们使用的是ZE3kr(https://github.com/ZE3kr/Cloudflare-CNAME-Setup)的开源程序，架设在AdvertCN自身稳定的服务器架构上，所以系统稳定性方面不用担心，也不用担心会像其他的oneman那样跑路，同样因为系统是开源的，用我们多年的声誉做担保不会存储任何数据
+ O4 a9 O' P* ^' t( O
: Q4 n: j% v ]( K' M4 m8 n那么如何使用AdvertCN 提供的cloudflare partner 服务呢?
, o7 Y$ l9 J( u: G# D# G首先，这个cloudflare partner是由AdvertCN旗下的 www.regaldomain.com(目前不对外服务，只内部使用)申请到的，所以你收到的邮件都是来自于RegalDomain Limited, 这个你不需要担心, G0 b, \$ j, c! O/ I( P
其次，我们以advertcn.net这个域名为例，来讲解如何使用这个面板* V8 x% ~0 v4 V0 |2 h( @9 D7 y
7 c( ]$ d7 X6 Q9 y打开AdvertCN CFP 的页面: https://dns.advertcn.com
; E3 F- Y9 L4 o! n9 }2 E w6 X+ x2 O$ O+ q) n
: @. ]/ `. y" f( ?8 P6 t& |
可以看到上面写的很清楚: 如果你以前已经通过我们申请了cloudflare 的账户，那么直接填写你的账户和邮箱就可以登录CFP的面板来管理你的域名了.
7 ~ |* S1 [1 g& ^1 ~7 U8 i如果你没有cloudflare的账户，那么在这里填写你的邮箱和密码以后，就会用你输入的信息来创建cloudflare的账户，然后就会跳转到管理页面.4 j1 s3 x. n% Z, l+ J7 w ^* E8 Z
注意，你通过cloudflare 官方网站申请的账号和通过其他的cloudflare partner申请的账户，无法在我们这里管理# m! m* x5 x! K/ s i: a; d
/ h3 I" H" [4 g. x4 J9 P+ m
从图中可以看到，我用了[email protected] 这个邮箱。因为这个邮箱没有申请过cloudflare，所以点击sign in的话，就会用这个邮箱自动创建一个cloudflare的账户! j; e& K6 u1 Q. C8 _6 R
- Q% y$ N1 o0 Q) g
& g- d1 u4 v1 f. D- E C8 `) G# t9 q5 K, D$ O& \/ Z* V$ I
4 `! N; X/ x7 P3 C
然后我们就进入了cfp的控制面板，因为这个是一个空的账户，所以这里面没有任何域名。点击右上角的add domain，我们来开始添加域名.. @! |& {6 _7 _4 e' Y8 \- v
Z& ^( t/ b6 N( Y/ t9 b a0 Z+ k J+ K9 m# Z% a
5 ^# J& ?) S5 s/ q" P/ Q. b
可以看到我们这里输入了我们想接入cloudflare网络的域名，advertcn.net, 点击submit( V# L- y3 l! s3 C
( m- P9 M/ s$ l9 r+ P' d, ?5 W2 W* U) k
; S$ n( z$ M! p" A
可以看到添加成功了，点击go to consoles，我们来给这个域名设置DNS' u5 ~% F$ x# V$ t
. i& [' u6 u3 D! m9 D
+ b/ q$ J( f0 N" p3 x" b D" ]( y. ?7 k! w6 P
可以看到现在的DNS设置是空的，但是NS和IP早就给咱们分配好了
$ C" t9 h! s( J1 M' M+ \
7 V; ` D9 }1 v# X9 A假如advertcn.net 和 www.advertcn.net 的源IP都是指向47.56.228.191的，那么就点Add New Record，添加A记录4 O, c& K: k5 ^$ O! [$ ^
: _) m! {0 |: \5 x* M1 X5 A
/ M2 y4 f5 x- Q: a& {9 D& e& S9 N
$ {( a$ A) r4 l$ A添加完A记录，就会发现cname 已经给我们生成了。这仅仅表示cloudflare那边已经做好了设置，但是我们还需要在咱们这边，将域名指向cloudflare% I* S! T0 q* b# w
通过前面的文章可以看到，主要有三种方式: cname, A记录和改DNS/ L- C5 }) E* ?
4 ^* a7 E3 N$ z* K; B Z& T
cname方式, 这是最常用也是最推荐的办法. 在advertcn.net 的DNS上， 将www和@ 的cname 分别指向www.advertcn.net.cdn.cloudflare.net 和 advertcn.net.cdn.cloudflare.net即可，这样就接入了cloudflare 网络0 ^) [2 @: O# n+ P& k, L, H. `7 u' I
7 f$ y0 J7 c, Z/ e0 P" n- h
但是你会发现，你的DNS服务商不允许你给root domain，这里就是advertcn.net设置cname，那怎么办？
- @: p. I1 C( L7 S% A我们可以给root domain 设置第二种接入方式，A记录。将@的A记录指向104.18.40.170和104.18.41.170即可。当然了，你可以将www设置为A记录而不用cname，但是一般情况下能用cname就用cname
# w) z5 {2 b. q: G0 J' Q6 l( {
7 m6 Z5 ^/ E; ^2 J% ^. r6 a8 U" s1 B; e0 F6 K8 {5 \) V
最后一种接入方式就是直接修改advertcn.net 的DNS为cash.ns.cloudflare.com和mia.ns.cloudflare.com，这样所有的DNS设置就得登录cloudflare 来设置了，后面我们会说到。 这种接入方式不建议
, G6 w5 A' F( X q2 w- ?; d8 W6 R& ^+ g- Z U
- X. U4 d/ c& L7 g$ Y1 N' U如上图所示，可以看到我给www做了cname，给root domain 做了A记录& e- r0 ~; {0 o% M# H# U) S
这样， advertcn.net 和 www 和 root domain就接入了cloudflare 网络
/ v! k4 W6 o1 P4 K
: g2 P. ]( E9 S* @5 X9 a+ f/ A
5 I, s) |! z+ k
( x; W0 `) U2 N$ g( H+ O' a很多人注意到了Edit 旁边的小云朵，小云朵亮的时候表示使用cloudflare 的网络。在上面点击一下会变暗，表示不使用cloudflare 的网络，直接回源源IP9 H( e0 H7 U3 `; y
1 p+ a0 x }- w
+ j9 G* u, m' g; M最后一个问题，通过cloudflare partner 计划申请的cloudflare 账户，是否可以登录cloudflare 的网站?" f* S; L5 g! _8 R) {3 ~0 a
这当然是可以的，因为https://dns.advertcn.com 这个UI 只提供了基本的DNS管理功能，许多cloudflare 的高级功能还是需要登录cloudflare 的网站才能设置
: v- `7 |) H. T% R7 D. K/ h8 `9 i' W0 v1 G
打开网址: https://dash.cloudflare.com/login, 输入用户名和密码登录
& y: ^/ i" Y- L4 _, U
4 y6 X) e, V3 L' A: k* Z9 o9 ]0 ~# g
. I! P+ X* `" F/ s* i4 @" e( b" B2 b+ |( Q9 l, o
* p8 N# Z; a7 C0 G0 w. b
" `5 X0 }8 t1 c; ~进来以后，发现我们通过cf partner UI设置的域名， advertcn.net 静静的躺在我们的账户列表中+ m1 B- K a5 f# A
6 s2 M5 F! }4 M5 n! X P' F1 l! a8 _" x3 @
- G5 ?9 [8 ?% p) E8 Z- C很多功能，比如说统计啊， SSL 设置啊，SSL rewrite啊，防火墙啊，Access啊，Page Rules啊等等都得在cloudflare 的网站才能设置: [/ ^+ V" v% h! D$ U
. d5 P& K( c7 b8 e9 y2 h这里很有意思的地方在于DNS那里，我们可以点进去
/ {6 v5 s9 {3 s/ i3 D
2 J) Q' a& E& Y+ U2 e2 t" m+ c2 p5 G$ i7 ~* A- ~8 Y8 h
7 L3 v- X2 n; @6 a r可以很清楚的看到advertcn.net DNS设置，由RegalDomain Limited来管理，也就是说由https://dns.advertcn.com 来管理DNS，其余的高级功能都得登录cloudflare 的网站来设置
) t0 E' i! I! W6 W8 B9 G4 z* r( g9 N: k% O
到这里，基本的CF Partner的用法就讲完了。
/ r ?& ]' [* `- `) i. s! p
% K5 U+ w/ A7 X% |6 B$ x( j如果有任何问题，请直接留言. 如果你有其他的玩法，也可以回帖，我更新到帖子里。8 |4 M( _5 b3 h
3 e7 t0 J$ ?) [+ _" ohttps://dns.advertcn.com 的用户有问题，可以发信给[email protected]。
5 ?. V2 H5 r% Z" {4 Q6 `
" v7 S7 R) C" r7 Q, g% z
4 _; x: ~+ N3 ^' D/ N4 l; {$ P1 U; q" R0 H4 x \% T4 \4 O
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
x
评分
-
查看全部评分
|
[复制链接]
发表于 2020-3-1 15:59:40
发表于 2020-3-1 16:10:44
发表于 2020-3-1 16:57:22
发表于 2020-3-1 17:10:16
发表于 2020-3-1 17:49:46
楼主
