小黄云的作用
小黄云是 Cloudflare 提供的网络请求代理服务,开启后网站将接入 Cloudflare 的 CDN。
关于域名解析问题
无论是单向解析域名还是双向解析域名,NS 都在 Cloudflare 上。ClouDNS 等服务提供商虽然将 NS 转移给 Cloudflare,但仍然控制着 SOA 记录。这使得 Cloudflare 在根域名解析中较为受限,但通过测试,为子域名添加 NS 解析到 Cloudflare 的 NS 服务器是可行的。这样可以使 SSL 证书自动验证,例如将 acme-challenge 子域名的 NS 解析到 Cloudflare。
单向解析的域名
开启小黄云时:云端通过 Cloudflare CDN 代理,指向其 CDN IP。
关闭小黄云时:CNAME 记录直接暴露并解析到真实源地址。
CNAME 开启小黄云时:优先代理 CNAME 目标。
CNAME 关闭小黄云时:返回真实 A 记录解析 IP。
双向解析的域名
在 Cloudflare 添加记录
添加 A 记录时:
开启小黄云时:Cloudflare 代理流量,隐藏实际 IP,返回代理 IP。
关闭小黄云时:解析无效。
添加 CNAME 记录时:
开启小黄云时:Cloudflare 代理 CNAME 目标,返回代理 IP。
关闭小黄云时:解析无效。
同时添加 A 记录与 CNAME 记录时:
CNAME 开启小黄云时:优先处理 CNAME。
CNAME 关闭小黄云时:解析无效。
在 ClouDNS 添加记录
添加 A 记录时:返回真实记录,与 Cloudflare 无关。
添加 CNAME 记录时:同样返回真实记录,与 Cloudflare 无关。
同时添加 A 记录及 CNAME 记录时:优先解析至 A 记录。
最优设置建议
单向解析域名:启用 SAAS 加速,指向优选域名(需绑卡并设置回源)。
双向解析域名:通过 ClouDNS 添加 A/CNAME/ALIAS 记录,指向优选 IP/域名(不需绑卡与回源设置)。
版权声明
本教程由F-Droid版权所有,在CC-BY-SA协议的许可下可以转载、复制或改编。任何分享本教程的行为均需遵循以下条款:在分享本教程时,必须注明原作者为F-Droid,并提供链接回原贴Cloudflare小黄云及单双向解析域名解析详解 。如您对本教程进行了改编或衍生作品,必须在相同的CC-BY-SA许可下发布您的作品。