CF Cloudflare 这波到底针对的是谁？初步结论以及验证方法，可能是全网首发

wildprobe 2026-08-09 03:19 1

前情提要：从 8 月 7 号晚上开始，中国电信用户使用 CF 日本优选 IP，会出现 Error 1034，HTTP 状态码 403。

省流结论，我个人初步推测：

使用了 SAAS 回源的网站，使用优选 IP 没有问题，修改本地 hosts 也没有问题；

未使用 SAAS 回源的网站，修改本地 hosts 强制解析到优选 IP，会出现 Error 1034，HTTP 状态码 403，未使用 SAAS 回源的代理节点使用优选 IP 也会无法连接。

复现过程和推倒依据放在了我自己的网站，有兴趣的朋友可以看一下。

https://www.nodeplaza.com/t/topic/153

最新回复 (16)

祈雪于凛冬 08-09 03:24

1楼

你正常开小黄云肯定不会1034，优选后可能会弹1034

你网站没有开启自定义主机名的话通过其他ip访问肯定弹1034，和有没有优选没关系
IwasakiYouko 08-09 03:26

2楼

优选不都要开SaaS嘛，难道之前不用开也能用？！
xSeek 08-09 03:30

3楼

@IwasakiYouko #2 域名云朵开起来就行，优选ip网上很多。优选有很多种。
IwasakiYouko 08-09 03:31

4楼

@xSeek #3 发布于2026/8/9 03:30:29

@IwasakiYouko #2 域名云朵开起来就行，优选ip网上很多。优选有很多种。

原来如此！感谢解答！！
facaiji 08-09 03:38

5楼

你举例的那些IP，出现1034和403根本不限于电信。

哪怕在国外这么干，照样是1034和403。

估计那些IP都是付费套餐专属，只是之前没限制。
wildprobe 楼主 08-09 03:44

6楼

@facaiji #5

实测我的联通网络使用我举例的那个IP（未开回退源）不会1034 ^-^
wildprobe 楼主 08-09 03:50

7楼

@祈雪于凛冬 #1

以前只开小黄云优选也是不会1034的，这不就是针对前天开始的1034的分析嘛
wildprobe 楼主 08-09 03:54

8楼

@IwasakiYouko #2

最早波及到的是优选IP翻墙的那批人，连接地址写一个优选IP，host和sni写自己的域名。虽然违反CF的TOS，但这也是一种优选的方法，以前这种方法不做SAAS也能用，前天才开始拉闸的。
zi 08-09 03:57

9楼

你测漏了一些

我的同一个域名不同子域名，比如a.exp.com和b.exp.com，这俩都接入了saas自定义域，a.exp.com优选访问正常，而b.exp.com优选却1034。

它们唯一的区别就是a.exp.com已经建立超过两年，而b.exp.com是近半年才建的。除此以外，所有设置包括指向的小鸡都是同一台，这才让我费解。。
NoContact 08-09 04:10

10楼

@IwasakiYouko #2

本来就能用。。。只要开了小黄云就能优选IP。
NoContact 08-09 04:11

11楼

@wildprobe #7

只不过有些段变成付费专用罢了。并不是所有段。而且这些付费的IP段，不管是不是电信都是1034，我测试过联通，以及国外的网络都一样。
wildprobe 楼主 08-09 04:25

12楼

@zi #9

同一个域的情况我明天测试一下，看看到底是怎么个事儿。

不过 japan.com 这个域名是 1994 年创建的，记得很多年之前刚开始接触运维的时候他就托管在 CF 了，这个域名用本地 hosts 优选一下，一样是 1034。
reidme 08-09 06:04

13楼

我的cfst脚本也凉了
LogicNova 08-09 07:01

14楼

看来还和域名年龄有关
cybort 08-09 09:20

15楼

用哪个ip访问是cdn决定的事情，不是你自己决定的事情，否则服务没法卖了
lehuoyisheng 08-09 15:01

16楼

一样1034