家里联通宽带部署服务 套 cloudflare 的 CDN 然后路由器防火墙里选择只能 cf 的 ip 入站 会不会安全些

[dodakt]

测试了一下家里 cloudflare 回源连的是德国节点，速度还行，能保证 40+m 吧，感觉属于可用了。

然后这样套一下，是不是能最大可能避免被运营商发现，毕竟个人自用，流量也不大。

对了，用 cf 的 Origin Rules 跳转，还能解决 443 端口被封的问题。

[kitazawa]

那为什么不用 cloudflare tunnel 呢？
建议了解一下

[kitazawa]

靠，40+m ？
讲个笑话，最近上海 9929 家宽到 cf ，speed.cloudflare.com 能跑 30M 已经不错了

[serafin]

cloudflare 回源不是限制端口吗？ 你用哪个端口？

[dodakt]

@kitazawa 小 m mbps 优选 ip 有一个/24 段德国节点的话 我这里联通测速能跑到 300m+

[dodakt]

@serafin 端口随便都可以 用 Origin Rules 端口转发到 443 不过应该不能缓存？

[dodakt]

@kitazawa 好的 我研究下 cloudflare tunnel

[busier]

@serafin 还是有很多端口可以用啊

By default, Cloudflare proxies traffic destined for the HTTP/HTTPS ports listed below.
HTTP ports supported by Cloudflare

80
8080
8880
2052
2082
2086
2095

HTTPS ports supported by Cloudflare

443
2053
2083
2087
2096
8443

[ontry]

说实在的陆缆走法国德国真就是比美西日本稳

[serafin]

@busier 中国不是只能用 80 443 吗？
Ports 80 and 443 are the only ports compatible with:

HTTP/HTTPS traffic within China data centers for domains that have the China Network enabled, and
Proxying of Cloudflare Apps

[busier]

@serafin China data centers 没试过，家宽可以用 80 443 以外

[kitazawa]

@dodakt 我指的也是 Mbps 。。。上海 9929 到 cloudflare 已经炸烂了。。。

[julyclyde]

请问如何指定“只能 cf 的 IP”入站呢？

[dodakt]

@julyclyde 路由器防火墙里边设置 ip 段 https://www.cloudflare-cn.com/ips/ 不过有的路由器可能防火墙残废不支持

[julyclyde]

@dodakt 谢谢。原来有公示啊？

[qbqbqbqb]

@serafin CF 的 China Network 是大陆节点，企业用户有 ICP 证可以付费开通。和我们平常用的 CF 海外节点没关系。