Cloudflare SaaS 回源 + 优选IP 加速实战教程

Cloudflare 是全球最流行的免费 CDN，但国内用户访问”套了 Cloudflare”的网站经常慢到怀疑人生。原因很直接：CF 的免费节点众多，但国内三网（电信/联通/移动）能走到的节点未必是最优线路。这篇教程的思路是：用 Cloudflare for SaaS 的”自定义主机名”功能搭桥，再配合优选 IP，让国内访问走最快的线路。

一、原理速览：两个域名的”搭桥游戏”

这个方案需要准备两个域名：

域名	角色	要求
主域名（如 a.com）	对外访问的正式域名	不要接入 Cloudflare，解析留在原 DNS 服务商
辅助域名（如 b.com）	搭桥用的”回源域名”	必须用 NS 方式接入 Cloudflare

访问链路是这样的：

访客访问 a.com
    → DNS 解析：a.com CNAME 到 cdn.b.com（优选域名）
    → 到达 Cloudflare 优选节点
    → SaaS 自定义主机名匹配：这是 a.com 的流量
    → 回退源 origin.b.com 回源到服务器真实 IP
    → 返回内容给访客

这样做的好处：主域名的解析权完全在自己手里，可以随时切换线路；同时源站 IP 被 Cloudflare 完全隐藏。

二、准备工作

• 两个域名（主域名 + 辅助域名，辅助域名可以用便宜的或免费的）
• 一台服务器（文中示例的源站用 Nginx + HTTP 80 端口）
• 一张外币信用卡或已绑卡的 PayPal（用于开通 SaaS，只验证不扣费）

三、第一步：辅助域名的 DNS 配置

把辅助域名 b.com 通过 NS 方式接入 Cloudflare 后，在 DNS 记录中添加两条：

类型	名称	内容	代理状态
A	origin	你的服务器真实 IP	✅ 开启（小黄云）
CNAME	cdn	优选域名（如 cloudflare.182682.xyz）	❌ 关闭（灰云）

关键点：origin.b.com 是回退源，负责把 CF 节点的流量带回你的服务器，必须开代理；cdn.b.com 是优选入口，必须保持”仅 DNS”（灰云）。

四、第二步：开通 Cloudflare for SaaS 并设置回退源

进入辅助域名 b.com 的管理页：SSL/TLS → 自定义主机名：

1. 首次使用会提示启用 Cloudflare for SaaS，按提示绑定信用卡或 PayPal 即可（免费额度 100 个自定义主机名，不产生费用）
2. 添加回退源：填写 origin.b.com，等待状态变为”有效“

五、第三步：添加自定义主机名（主域名）

在同一个页面点击添加自定义主机名：

• 主机名填你的主域名（如 a.com）
• TLS 版本保持默认
• 按页面提示，去主域名的 DNS 服务商处添加 TXT 验证记录（证书验证 + 主机名验证，可能需要两条）

等待”证书状态”和”主机名状态”都变成”有效“。如果证书状态一直卡住，展开域名详情看是否还有额外的 TXT 记录需要补加。

六、第四步：主域名的 DNS 解析

回到主域名 a.com 的 DNS 控制台，添加 CNAME 记录：

类型	主机记录	记录值	代理状态
CNAME	@（或 www）	cdn.b.com	❌ 关闭（灰云）

稍等 DNS 生效，访问 a.com 即可感受到加速效果。

七、注意事项（视频原话整理）

这几条是视频里特别强调的坑，务必记住：

1. 主域名不能直接 CNAME 到优选域名（如 cloudflare.182682.xyz），必须经过 cdn.b.com 中转，否则 SaaS 会失效
2. 两次 CNAME 都不能开小黄云（保持灰云/仅 DNS）
3. 视频中的 Nginx 源站用的是 HTTP 80 端口，所以辅助域名的 SSL/TLS 加密模式保持默认的”灵活“即可；如果你的源站是 HTTPS，需要把加密模式改成”完全“（Full），避免回源 525 报错
4. 开通 SaaS 绑卡只是验证，免费额度内不会扣费，介意的话事后可以解绑

八、进阶玩法

• 国内外分流：主域名放在 DNSPod / 阿里云 DNS 这类支持分线路解析的 DNS 商，国内线路解析到优选 IP，境外线路直接 CNAME 到 origin.b.com，国外访客走 CF 默认节点
• 回源 Cloudflare Tunnel：没有公网 IP 的服务器（如 Serv00、家里 NAS），可以把回退源指向 Tunnel 域名，同样享受 SaaS + 优选加速，实现”无公网 IP 建站”
• 多域名复用：SaaS 支持给回退源绑定最多 100 个自定义主机名，一个辅助域名可以给多个主域名加速