VPS 搭建 CPA 服务求教，出口是所有账号统一走 WARP 还是每个账号单独分配 IPv6 地址？

纯小白，翻了 N 个大佬的帖子后成功拿到免费域名 + 免费谷歌云 VPS (甲骨文连续一周abc)，并在上面部署了 CPA 服务，感谢各位大佬 ^-^ ^-^ ^-^

目前只有单个 codex 账号，用了一个星期目前还比较稳定，下一步准备添加更多账号（公司内部用，大概会有 3~5 个账号），但是按目前的架构所有账号统一走 Cloudflare WARP 万一某个账号封了可能会连坐 ^-^

了解到可以每个账号分配一个 IPv6 地址，但谷歌云的 IPv6 地址看纯净度好像不太行 ^-^ 给每个账号买一个住宅 IP 好像又有点贵，请教各位大佬该怎么选择 ^-^

我目前的架构(后端API就是 CPA)：

sequenceDiagram

    autonumber



    actor User as 👤 API 用户

    participant CF as 🛡️ Cloudflare<br/>公网保安

    participant FW as 🚪 GCP Firewall<br/>门禁

    participant Caddy as 🛎️ Caddy<br/>前台

    participant API as 🏢 后端 API<br/>业务部门

    participant WARP as 🚇 WARP<br/>外网专线

    participant NET as 🌐 互联网 / 第三方服务



    User->>CF: HTTPS 请求<br/>api.example.com



    CF->>CF: 公网安全检查<br/>WAF / DDoS 防护 / 恶意请求过滤<br/>隐藏 Web 源站



    CF->>FW: HTTPS 回源 VPS:443



    FW->>FW: 门禁检查<br/>来源 IP 是否属于 Cloudflare？<br/>目标端口是否允许访问？



    alt Cloudflare IP → TCP 443

        FW->>Caddy: 放行连接

    else 其它公网来源

        FW--xFW: DROP / 拒绝

    end



    Caddy->>Caddy: 前台处理<br/>接收 HTTPS / 处理源站 TLS<br/>判断请求应该转发给哪个内部服务



    Caddy->>API: reverse_proxy<br/>127.0.0.1:8080



    API->>API: 执行业务逻辑<br/>API 请求 / 管理页面 / 数据处理



    opt 业务需要访问外部资源

        API->>WARP: 发起互联网请求



        WARP->>WARP: 选择外网出口<br/>进入 WARP 加密隧道<br/>经 Cloudflare 网络出站



        WARP->>NET: 请求第三方 API / 互联网内容

        NET-->>WARP: 返回结果

        WARP-->>API: 返回外部数据

    end



    API-->>Caddy: HTTP 响应

    Caddy-->>CF: HTTPS 回源响应

    CF-->>User: HTTPS 响应

谷歌云 IPv6：