1. 将域名导入 Cloudflare, 并开启DNSSEC

2. 配置回源规则, 例如 443->8443
   
   使用Cloudflare代理无443/80端口权限的服务器

   然后配置回源端口, 以8443为例
   
   使用Cloudflare代理无443/80端口权限的服务器1

   这里设置SSL/HTTPS是因为必须要有条件, 实际上我们要的是无条件映射,然而CF会自动给我们套SSL, 所以这个设置的恰到好处,

不过需要注意的是, 现在必须去给源站申请个SSL证书, 同时开启严格模式:

使用Cloudflare代理无443/80端口权限的服务器2

3. 设置IPv4 A记录或者 IPv6 AAAA记录都可以, 然后网站上用Caddy/Nginx部署下CF的证书就行了

这个方法相较于Workers没有每日次数限制, 相对来说也更优雅, 还提供了DDoS防护和CDN缓存, 如果觉得慢还可以关闭缓存, 只用cast IP当跳板

最后: DNSSEC必须开启,防止DNS污染误伤,毕竟拿CF干什么的都有

我的博客即将同步至腾讯云开发者社区，邀请大家一同入驻：https://cloud.tencent.com/developer/support-plan?invite_code=3sdnkbznwvi8s