本帖最后由 imdong 于 2025-6-20 16:19 编辑

在研究通过cf saas +tunnels 优先ip时遇到问题，请大佬们赐教

现在有两个域名均在cf中，主域名a.com对外访问，b.com做回源使用，通过tunnels实现内网穿透到在内网搭建web服务，在隧道中添加公共主机名proxy.b.com

b.com 域名操作：

增加解析： a.b.com cname bestcf.top

自定义主机名：设置回退源： proxy.b.com （关闭代理）

添加自定义主机名 a.com

a.com 域名操作：

增加解析：a.com(根域) cname a.b.com

如果设置的是a.com的二级域名（www.a.com）可以正常访问加速（关闭cf代理），设置成根域(a.com)并关闭cf的代理（b.com中的自定义主机名验证通过）则这个cname不生效 使用dig命令无返回，设置成根域(a.com)并开启cf的代理 b.com中的自定义主机名验证失败 ：a.com无法通过txt验证

问了AI 也没解决

根域不能cname，如果设置你的域名只有这一条cname记录生效。除此之外这个域名所有的其他设置均失效

toot 发表于 2025-6-20 16:43

根域不能cname，如果设置你的域名只有这一条cname记录生效。除此之外这个域名所有的其他设置均失效 ...

imdong 发表于 2025-6-20 16:55

cf提供cname扁平化技术，可以实现根域cname

https://developers.cloudflare.com/dns/cname-flattening/ ...

toot 发表于 2025-6-20 18:55

你使用saas，主域怎么放在cf

imdong 发表于 2025-6-21 22:58

使用saas主域名不能放在cf? 我测试的时候主域名和回源域名都是在同一个cf账号下的 ...

盖茨 发表于 2025-6-21 23:12

用saas的目的，是通过dns的分区域解析，针对国内用优化IP。

你主域名也用cf，那还有用saas的必要 ...

imdong 发表于 2025-6-22 09:29

恕我愚钝，我是这么操作和理解的，1、主域名cname到a.b.com并关闭代理， 2、a.b.com cname到bestcf.top同 ...

盖茨 发表于 2025-6-22 17:55

你要优选国内优化IP，就跟着操作文档走，主域名放在可以分区域解析的地方。

你的fallback域名，都 ...

imdong 发表于 2025-6-22 21:54

先在Zero Trust管理界面创建隧道添加添加3个公共主机名

1、lan.b.com 类型：http、url：内网IP

2、a.com ...