Cloudflare 优选域名配置教程
1. 原理说明
本教程使用的是 Cloudflare for SaaS 自定义主机名 + 自定义源服务器 + 优选 CNAME 链路的方案。
整体逻辑是：
A 主域名 CNAME 到 B 域名也就是说：
A 域名 = 用户访问的域名2. 整体链路
用户访问 A 域名最终效果：
用户访问 A 域名3. 域名准备
假设你有 3 个域名或 3 个子域名：
A 域名：www.a.com说明：
www.a.com 用户最终访问的域名4. 配置 C 域名
C 域名是源站域名，用来指向你的真实服务器 IP。
在 Cloudflare DNS 中添加记录：
类型：A最终效果：
origin.c.com -> 1.2.3.4注意：
C 域名必须开启小黄云5. 配置 B 域名
B 域名作为中转域名，用来 CNAME 到优选域名。
在 B 域名 DNS 中添加记录：
类型：CNAME最终效果：
b.example.com CNAME best.example.com注意：
B 域名不开小黄云6. 配置 A 域名
A 域名是用户最终访问的主域名。
在 A 域名 DNS 中添加记录：
类型：CNAME最终效果：
www.a.com CNAME b.example.com注意：
A 域名不开小黄云7. 配置 Cloudflare for SaaS
进入 Cloudflare for SaaS，添加自定义主机名。
配置如下：
Custom Hostname / 自定义主机名：www.a.com也就是：
自定义主机名 = A 域名添加后等待 Cloudflare 验证和签发证书。
状态正常后，A 域名就会被 Cloudflare for SaaS 接管，并通过 C 域名回源到你的服务器。
8. SSL/TLS 设置建议
推荐先使用：
SSL/TLS 模式：Full如果源站证书配置完整，可以使用：
SSL/TLS 模式：Full strict源站服务器建议：
安装有效 SSL 证书如果出现 SSL 报错，优先检查：
源站证书是否有效9. 最终访问流程
用户访问：
https://www.a.com完整链路：
https://www.a.com10. DNS 验证方法
可以使用以下命令检查解析：
nslookup www.a.com预期结果：
www.a.com -> b.example.com也可以使用：
dig www.a.com11. 访问验证方法
浏览器访问：
https://www.a.com如果网站正常打开，说明配置成功。
如果打不开，可以检查：
A 域名 CNAME 是否正确12. 常见问题
12.1 A 域名需要开启小黄云吗？
不需要。
A 域名只需要 CNAME 到 B 域名，保持 DNS only 即可。
A 域名 CNAME B 域名，灰云12.2 B 域名需要开启小黄云吗？
不需要。
B 域名只是中转 CNAME，用来指向优选域名。
B 域名 CNAME 优选域名，灰云12.3 C 域名需要开启小黄云吗？
需要。
C 域名是自定义源服务器，需要开启 Cloudflare 代理。
C 域名 A 记录到服务器 IP，橙云12.4 为什么不直接让 A 域名 CNAME 到优选域名？
可以直接 CNAME，但不推荐。
推荐增加 B 域名作为中转层，原因是：
方便后期更换优选域名12.5 为什么自定义源服务器填写 C 域名？
因为 Cloudflare for SaaS 需要知道请求最终回源到哪里。
这里 C 域名就是源站入口。
Custom Origin Server = C 域名12.6 为什么 C 域名不能直接填服务器 IP？
Cloudflare for SaaS 自定义源服务器通常要求填写主机名，不建议直接填写 IP。
推荐做法是：
C 域名 A 记录到服务器 IP12.7 打开 A 域名后不是自己的网站怎么办？
检查服务器 Web 配置。
源站服务器需要能正确识别 A 域名的 Host。
需要检查：
Nginx 是否绑定 A 域名否则可能出现：
默认站点12.8 出现 525 怎么办？
525 通常是 Cloudflare 和源站之间 SSL 握手失败。
检查：
服务器是否开启 HTTPS可以先将 SSL/TLS 模式改为：
Full确认正常后再尝试：
Full strict12.9 出现 526 怎么办？
526 通常是源站证书无效。
检查：
源站证书是否过期解决方法：
安装有效证书12.10 出现 1014 怎么办？
1014 通常和 Cloudflare CNAME 跨账号代理限制有关。
可以检查：
A 域名、B 域名、C 域名是否在同一个 Cloudflare 账号13. 推荐配置总表
项目 类型 目标 小黄云状态 A 域名 CNAME B 域名 关闭 / DNS only B 域名 CNAME 优选域名 关闭 / DNS only C 域名 A 服务器 IP 开启 / Proxied
Cloudflare for SaaS：
配置项 填写 Custom Hostname / 自定义主机名 A 域名 Custom Origin Server / 自定义源服务器 C 域名
14. 简化示例
假设：
A 域名：www.a.comDNS 配置：
www.a.com CNAME b.example.com，灰云Cloudflare for SaaS 配置：
自定义主机名：www.a.com访问：
https://www.a.com实际链路：
www.a.com15. 最终总结
最终配置可以概括为：
A 主域名 CNAME 到 B 域名，不开小黄云这套方案的作用是：
A 域名作为用户访问入口
C2H6O-god 06-30 19:021楼
zwlin001 06-30 19:153楼