今天收到了CloudFlare Partner的批准邮件,点击邮件的重置密码连接后设置一下密码就能登陆到CloudFlare Partner的后台其间会根据提示选择回答几个问题,如:
![a395bb940a1759c8138db5ce48ec1d4e.gif](https://i-blog.csdnimg.cn/blog_migrate/ec74d9fa7c908af2f7949fddaf6a20fb.gif)
问你是在乎性能还是安全、有多少客户、客户主要地区、用的主机销售面板是什么、支付后台是什么等等之类的,因为我不销售主机,所以销售面板和支付后台这些都是乱选择的。期间可以生成Host API Key,要是生成了就拷贝记录下来,之后在控制台能查看到API Key,也能重新生成的。
登入控制台后因为没有接入域名,所以空空如也,下面我们就举例添加域名itkylin.com的一个cnmae记录指向到CF的cnmae记录以使用cf的CDN。
方案背景描述:
假设域名itkylin.com托管在阿里云,因不方便修改此域名的NS记录以直接使用CloudFlare的DNS,所以只能以CloudFlare Partner API方式接入至CloudFlare,现假设www.itkylin.com这个主机名要套上CloudFlare的CDN以隐藏源IP及实现轻量的防DDOS功能。
实施步骤:
一、有一个CloudFlare Partner账号或有提供使用CloudFlare Partner的平台,申请Partner账号步骤此处省略;
二、有一个CloudFlare个人账号,没有请自行注册一个,收到确认邮件后登陆进去不用添加域名,因为一会通过CloudFlare Partner API方式接入域名后就等于是添加了一个域名了。
三、通过cf partner api接入添加域名itkylin.com的cname记录www.itkylin.com有两种方式:
方式一:通过执行cloudflare-partner-cli.py Python程序接入添加域名itkylin.com的cname记录www.itkylin.com
方式二:通过登陆CFWEB管理界面接入添加域名itkylin.com的cname记录www.itkylin.com
3.1)因为是测试,暂时没时间登陆服务器搭建LNMP环境和部署CFWEB管理界面了,所以使用方式一,直接随便在一台vps上wget下cloudflare-partner-cli.py脚本文件用python执行就可以了。从本站下载cloudflare-partner-cli.py。你也可以从github下载:wget https://github.com/fffonion/cloudflare-partner-cli/raw/master/cloudflare-partner-cli.py
3.2)编辑cloudflare-partner-cli.py
修改:
HOSTKEY = "None" # HOSTKEY_ANCHOR
为:
HOSTKEY = "xxxxxx此处是你的cloudflare partner api keyxxxxxxx" # HOSTKEY_ANCHOR
记得用双引号把api key括起来,如图:
![055f0b7768506c888add57e671c40616.png](https://i-blog.csdnimg.cn/blog_migrate/242c807768a567856124bb2e8f409c80.jpeg)
3.3)编辑修改完就可以执行该python脚本了,如果你的系统没有python,请执行如下命令安装:
Centos:
yum install python -y
Ubuntu:
apt-get install -y python
3.4)执行python cloudflare-partner-cli.py命令,会提示你输入邮箱和密码,此处请输入你cloudflare个人账号的邮箱和密码,切记不是cloudflare partner的邮箱和密码,是个人账号的邮箱和密码! 操作如下图:
![8b5166a082d382e2a8dba4f40b1f0e0a.png](https://i-blog.csdnimg.cn/blog_migrate/5129a1bddc60e20baa4e9fca84d4046b.jpeg)
输入的命令操作如下:
root@itkylin.com:~# python cloudflare-partner-cli.py
邮箱 > test@itkylin.com
密码 > www.itkylin.com
INFO – test@itkylin.com 已登录
================================
选择所需的操作,输入数字:
1. 添加/修改DNS记录
2. 删除DNS记录
3. 重新生成host key
4. 开通SSL
5. 删除接入的域名
6. 显示所有接入的域名
7. 显示DNS记录
8. 接入域名
9. 退出当前帐号
>
根据提示选择,本例选择的是8(接入域名)
> 8
根域名 > itkylin.com
子域名 > www.itkylin.com
源站地址 > demo.itkylin.com
INFO – 设置成功! 请将www.itkylin.com的CNAME记录设置为www.itkylin.com.cdn.cloudflare.net
================================
以上信息提示设置成功了,这时可以输入9就可以退出了。
这时,登陆你的CloudFlare Partner后台,点击域名就可以看到已接入成功的域名:
![d2a338f3f85565333f6144e90691f00f.png](https://i-blog.csdnimg.cn/blog_migrate/0ce93e6c4a1a166ca3c99f9163287e0d.jpeg)
登陆你的CloudFlare个人账号后台,也能看到已添加的域名,此处就不截图了。
3.5)最后,登陆你的域名itkylin.com所在注册商的DNS管理后台,设置www.itkylin.com的cname值为:www.itkylin.com.cdn.cloudflare.net
然后添加demo.itkylin.com这个A记录的值为152.16.65.18 (注,此举例的IP均为虚构,勿当真),源站地址只能设置主机名的格式,不能直接设置IP,如若设置IP会提示报错误信息:
ERR – 报错: Invalid resolve_to: 152.16.65.18. (act: zone_set)
四、至此,所有设置已完成,现在你可以在源站IP 152.16.65.18的服务器上部署网站www.itkylin.com了,当访问www.itkylin.com时首先访问的是cloudflare cdn的IP,然后cloudflare才访问你的源站。