域名解析到自己www_CloudFlare教程三： CDN 配置自选/优选IP全流程记录

前面几篇文章介绍了网站接入免费CDN的基本操作和CF的常用功能配置，今天给大家介绍一下重头戏，CF CDN自选/优化IP。然后也会讲一下如何解决MX和CNAME冲突，因为我的域名邮箱也是在同一个域名下。

第一篇文章提到网站直接使用CF的CDN，CF会随机给你分配一个后端源IP，这些IP在国内网络条件下一般都不稳定。

通过IP优化，选取国内网络最优IP作为CF后台源IP，提高网站的稳定性和速度。

教程一：《入门教程、海外网站接入CDN全流程说明》

教程二：常用功能介绍，包括WAF配置、5秒屏蔽、人机认证、防源IP泄露等。

教程三：《CDN配置自选/优化IP全流程记录》

给初学者的建议

对于不熟悉CF的站长来说，要配置好首选IP，应该知道要准备什么材料，具体步骤是什么，按照流程一步步操作就可以了。

先不要去想原理，整个过程看起来很复杂，等熟悉了再去理清流程。

准备材料

以我自己为例，实际配置过程中按照自己的就行

Web 服务器：dmit，

网站服务器ip:154.17.1.1，

网站域名：（我注册的）

返回源域名：.xyz（任何域名都可以，我注册了）

然后配置过程中会验证你的账号，按照流程操作就行，如果比较简单可以跳过。

实际流程

A配置回源域名解析到源IP

0、类似第一篇文章写的，在回源域名托管平台上修改回源域名的NS服务器地址。

1. .xyz域名解析到cf上的源IP

B. 配置最佳 IP 流程

2.点击SSL/TLS自定义主机名，添加回退源，并填写

3.在同一个界面，添加自定义主机名，并填写

4.验证就是把上一步生成的解析值放入托管平台，增加一条记录（这一步比较耗时，解析太慢）

_acme- 。

// 还在 789 上解析一个新值 _cf-- （你可以忽略它）

5.将网站域名的CNAME记录指向回退源。

C 验证配置IP的效果

到此为止，整个网站应该可以正常访问了，而且也使用了cf代理。不过，还有两个问题需要解决。

1.我的域名邮箱也是在互联网上，所以上面的第5步没有成功，mx和cname冲突。参考下面解决mx和cname冲突的问题。

2.此时使用默认回源IP，自选IP还未使用，参考下文使用自选/优选IP

D 使用自选/首选 IP

使用自选/首选 IP 的方式有三种

1 直接使用别人优选CNAME域名，包括一些公共或企业CNAME域名，参考

2、直接将网站域名解析到首选IP节点。

3、为自己创建一个首选的CNAME域名，并将网站域名解析到首选的IP节点上。

我使用了选项三。

方案一最简单，但是不可控，因为优先IP被别人控制，出现问题无法立刻调整。

对于选项 2 和 3，您可以使用您选择的 IP 地址。

这里有一些cf优选ip节点，对优选IP进行24小时监控，你可以选择你喜欢的节点。

问题一：解决mx与cname冲突

1. 为您的电子邮件使用二级域名。（可能有用，也可能没用）

即配置域名验证的时候，使用admin的A记录；

然后填写域名

初步验证应该没问题。

2.把上面的分析贴出来（有用）

参考：

官网是，被腾讯收购了，用微信扫二维码就可以登录

服务器上的分辨率已更改为服务器上的分辨率。

然后只要在里面写入解析规则即可。

我把这两种方法一起使用了，所以不知道哪种方法有效。我建议你先使用方法 2，如果不行，再尝试方法 1 和方法 2。

问题 2：带 www 和不带 www 的访问

当防火墙配置只放行cf回源IP白名单时，访问带有www的域名就会有问题。

我觉得配置防火墙只允许cf的后台源IP访问有点问题，就不配置这个了，如果源IP泄露了，就改一下dmit IP就行了。

整理CF最佳IP流程

个人理解：

1、你需要有两个域名，一个是你自己网站的域名，一个是回源域名，回源域名是比较便宜的域名。

2.回源域名的二级域名解析为CF上的网站IP，并将回退源配置为二级域名

3. 在 SSL/TLS 回源域名上配置自己网站域名的自定义主机名

4、网站域名解析到其他平台cf的首选IP。

防范措施

1、网站本身要有网站域名证书，需要自行办理。

2. 添加证书后，重定向次数过多，请将 SSL/TLS 加密模式改为“Full”后再尝试访问。

参考

本文添加了有关将网站域名自动解析为首选 IP 地址的过程的更多信息。

本文补充一下，网站域名CNAME解析到别人提供的Sass域名，并且此域名里面对应的IP为首选IP。

（更全面）

本文补充一下别人提供的Sass首选域名列表，说明网站域名默认CNAME到回源域名，只有国内线路才CNAME到首选域名。

这个办法更不要脸，国外线路解析为1.0.0.5（cf通用广播IP），国内线路解析为域名，因为这些域名已经充值，所以用的是首选IP，还列出了一些本身就是首选IP的域名。

VPS精选网络，版权所有丨除非另有说明，所有内容均为原创丨

转载请注明原文链接：教程三：CDN配置自选/优化IP全流程记录