Cloudflare 防护进阶秘笈：如何在不迁移域名情况下保护你的网站

公众号关注 「奇妙的 Linux 世界」

设为「星标」，每天带你玩转 Linux ！

📜 前言

有粉丝反映自己的域名在其他域名服务商里已经设置了很多记录，迁移到 Cloudflare 太折腾了，有没有办法不迁移域名也能用上 Cloudflare 的防护？答案是：可以！今天就给大家介绍 Cloudflare SaaS 回源给你的老网站套上防护

🧰 事前准备

提前准备两个域名

域名 A：你的原域名(例如：debill.com)

域名 B：托管在 Cloudflare 的域名，只要能被 Cloudflare 解析就行（例如：debill.cc）

🤖 原理解析

有聪明的粉丝估计会想到在源域名服务添加一个 cname 记录到 Cloudflare 托管的域名上不就 OK 了？类似下面这张图

但是！Cloudflare 出于安全考虑，在没有设置 SaaS 回源的情况下，是禁止这种操作的，访问网站会失败。下面就教大家如何设置 Cloudflare SaaS 回源，无需迁移域名也能使用 Cloudflare 进行防护。

🧾 教程

准备域名

要准备一个域名托管在 Cloudflare DNS 上，具体如何操作参考这篇文章 👉 Cloudflare从入门到精通 | 1. DNS快速入手

Cloudflare SaaS 配置

到 Websites -> 选择域名 -> SSL/TLS -> Custom Hostnames进行相应配置。

这里添加 origin.debill.cc 作为我们回源域名，添加完成后会出现 initialing 的提示，然后再进行下一步操作

更改回源域名 DNS 记录

假设我们用 origin.debill.cc 作为回源域名，35.212.136.22 是我们的服务器 ip，那么我们配置一条 DNS 的 A 记录进行域名映射。

配置完成后我们回到SSL/TLS -> Custom Hostnames发现Fallback Origin status: Active的提示，说明回源域名已经设置完成。接下来再点击 Add Custom Hostname 按钮添加

这里添加你的原域名（该域名可以不托管在 Cloudflare 上）

添加完成后还有一步域名验证的过程，将 Cloudflare 提供的这两条记录添加到刚刚添加的原域名 DNS 里，等待 Cloudflare 验证成功后，所有配置就完成了

更改原域名 DNS 记录

假设我们原域名的 DNS 映射关系是这样的：debill.com -> 35.212.136.22, 用户访问 debill.com 相当于直接访问 35.212.136.22 现在我们将 A 记录改成 cname 记录 debill.com -> origin.debill.cc，其他 DNS 记录不变

验证是否生效

上 itdog ping 一下看看，如果你的源站没有套 CDN 那么不使用 Cloudflare 防护可以直接访问到你的源服务器的 IP，使用 Cloudflare 防护后我们能看到源站地址全部是 Anycast/cloudflare.com，说明之前的配置已经生效了

🕳️ 避坑指南

需要注意一点：托管在 Cloudflare 用于回源的域名不要使用免费域名，很多免费域名都是二级域名（例如：eu.orgcloudns.be）我测试下来有些免费域名可以用来回源，有些则不行，所以推荐大家花点小钱买个便宜的域名进行回源

📝 总结

今天介绍了如何不迁移原域名还能使用 Cloudflare 的一系列防护功能，总结为以下几点：

1️⃣ 准备一个域名托管在 Cloudflare 用于回源，注意不要使用免费域名

2️⃣ Cloudflare DNS 设置回源域名指向服务器 IP

3️⃣ 到 Websites -> 选择域名 -> SSL/TLS -> Custom Hostnames进行相应配置

4️⃣ 更改原域名的 DNS 记录，让 A 记录不再指向服务器 ip，而是指向 2️⃣ 中设置的回源域名

5️⃣ 测试是否已经生效

架构图如下：

通过这种方式，只需要简单更改原域名的一条 DNS 记录就可以使用 Cloudflare 进行防护，将网站无缝迁移上 Cloudflare

本文转载自：「DeBill独立开发」，原文：https://url.hi-linux.com/7bMOT，版权归原作者所有。欢迎投稿，投稿邮箱: editor@hi-linux.com。

🚀 最近，我们建立了一个技术交流微信群。目前群里已加入了不少行业内的大神，有兴趣的同学可以加入和我们一起交流技术，在 「奇妙的 Linux 世界」 公众号直接回复 「加群」 邀请你入群。

🌟『极客视界』科技达人必备综合资讯指南，等你来探索！访问网址 https://bestgeek.org 即可打开新世界。

📕 关注『奇妙的 Linux 世界』公众号，带你开启有趣新生活！更多好用好玩的软件资源，可访问 https://666666.dev 免费获取。

你可能还喜欢

点击下方图片即可阅读

再见 ElasticSearch，是时候拥抱下一代开源云原生可观测平台 OpenObserve 了


点击上方图片，『美团|饿了么』外卖红包天天免费领

更多有趣的互联网新鲜事，关注「奇妙的互联网」视频号全了解！