被我自己愚笨的大脑气笑了（附个人网站套的CF CDN反代非标准端口web服务地址的经验） - 若闲小阁 - 天使动漫论坛 - 梦开始的地方 - 手机版

[其他] 被我自己愚笨的大脑气笑了（附个人网站套的CF CDN反代非标准端口web服务地址的经验）

1^# iFoxy 只看他
2025-11-1 14:54:43 No. 76858763

rt, 不知道是不是因为在这个配送公司待久了，我竟然把VPS的SSL证书的问题一拖再拖（）

我那个小站是套了CF（CloudFlare）的，至于CF是啥这里不再赘述了（总之防攻击很牛的，但是在内地会降低它的访问速度）。

当时也不知道哪里配置出问题了，在给我的VPS配置上了在CF搞的15年有效期的证书后，还是没法在CF后台的【SSL/TLS】选项卡里选【完全（严格）】，只能选【完全】，因为一选前者就导致我VPS搭的小站无法访问（）

后来我无意间看到网上的教程，才知道我是在【客户端证书】的选项卡里搞的证书，正确的做法是在【Origin Server（原服务器）】选项卡里搞（）

还有就是在CF后台开启【完全（严格）】的选项的时候务必搞好【DNSSEC】，这个需要在域名提供商那填写CF给的【DS记录】，前提是那也支持【DNSSEC】

至于这么做的原因是为了给CF反代到非80/443端口的web服务准备的（话说CF的免费计划功能是真的少，早期支持的端口号非常有限），现在只需要在【Rules（规则）】的【Origin Rules（原规则）】选项卡里填写要反代的端口号就行（实际上是CF重写要反代的端口号从而达到效果的，访问特定的域名会通过CF的【Origin Rules（原规则）】定义的那样通过重写端口号反代到VPS上，特别适合家里宽带封堵443端口的情况，是最近才有的）

写这个帖子的时候竟然快睡着了，溜了溜了（顺便再次点名现在这个门店是毫无人性）

2^# DFAQR1571 只看他
2025-11-1 16:29:56 No. 76859164

向DALAO学习

3^# iFoxy 只看他
2025-11-1 16:34:20 No. 76859183

DFAQR1571 发表于 2025-11-1 16:29 [查看图片]
向DALAO学习

因为我前几年主要是折腾这个方面的，所以现在是有一定经验的（）

4^# DFAQR1571 只看他
2025-11-1 16:57:08 No. 76859265

iFoxy 发表于 2025-11-1 16:34 [查看图片]
因为我前几年主要是折腾这个方面的，所以现在是有一定经验的（）

家里蹲亦有高低（

5^# iFoxy 只看他
2025-11-1 17:00:28 No. 76859278

DFAQR1571 发表于 2025-11-1 16:57 [查看图片]
家里蹲亦有高低（

家里蹲？那时候我在日资厂子干物流，跟现在相比有的是时间（）

6^# DFAQR1571 只看他
2025-11-1 17:27:05 No. 76859359

iFoxy 发表于 2025-11-1 17:00 [查看图片]
家里蹲？那时候我在日资厂子干物流，跟现在相比有的是时间（）

文武双全（

7^# iFoxy 只看他
2025-11-1 17:30:47 No. 76859378

DFAQR1571 发表于 2025-11-1 17:27 [查看图片]
文武双全（

？你在说我写文和干技术活都行么？

不过这只是随便谈谈而已（）

8^# DFAQR1571 只看他
2025-11-1 17:52:23 No. 76859453

iFoxy 发表于 2025-11-1 17:30 [查看图片]
？你在说我写文和干技术活都行么？

不过这只是随便谈谈而已（）

能说会道不挺好的吗

9^# iFoxy 只看他
2025-11-1 17:56:28 No. 76859469

DFAQR1571 发表于 2025-11-1 17:52 [查看图片]
能说会道不挺好的吗

不过我在读书的时候理科反而占优势（虽然文科也不差）

10^# DFAQR1571 只看他
2025-11-1 17:57:46 No. 76859477

iFoxy 发表于 2025-11-1 17:56 [查看图片]
不过我在读书的时候理科反而占优势（虽然文科也不差）

打字和在纸上写感觉肯定不同

12 下一页