2022最新CloudFlare官方免费CNAME接入详细图文教程分享

从 2021 年 11 月开始，CloudFlare 已禁用 Partner 使用的 zone_setAPI 以避免滥用（因为此 API 访问不需要验证域名所有权），通过 Partner 实现 CNAME 访问的方式几乎结束，只有 Plesk 空间离开了。 Cloudflare 插件订阅的 ServerShield 工作正常。几个月过去了，官方并没有给出未来合作伙伴如何接入新域名的任何解释。

错过了Partner时代，官方CloudFlare for SaaS也提供了更灵活的CNAME访问方式，一起来看看吧。

一、功能介绍

用于 SaaS 的 CloudFlare 并不是一项新功能。这里单独提一下，主要是CF前几天调整了一波免费额度。以前每个域名收费2美元/月，现在不仅免费提供100个域名，而且超出后每个域名按0.1美元/月收费，很良心。

官方公告：https://blog.cloudflare.com/waf-for-saas/

CloudFlare 中的全连接域名是一个区域。点击它，包括包，安全等，都是为这个主域名配置的。官方的SaaS功能是针对你服务的客户的。开启此功能，您可以使用自己的域名直接附加到您的专区，享受您专区所包含的安全、加速等功能。

说起来可能不是很直接，这里举几个应用场景的例子：

★应用场景一：a.com通过NS连接CF，b.com不连接CF；可以直接通过1.b.com/2.b.com等SaaS功能实现。附加在a.com上，通过CNAME指向CF的节点。

★应用场景2：a.com通过Plesk连接CF，有免费的Plesk Plus版本，b.com不连接CF或使用免费版本；可以通过SaaS功能1.b实现。 com/2.b.com等直接附属于a.com，在a.com域名下享受ECC+RSA双证书、页面规则、高级防火墙等福利。

总之，这个功能可以用来实现其他域名的CNAME访问，共享区域的权益。有兴趣的就往下看吧~

二、配置访问

订阅 CloudFlare for SaaS

打开域名，选择【SSL/TLS】下的【自定义主机名】，点击【启用CloudFlare for SaaS】，按照提示绑定外币卡或PayPal，订阅CloudFlare for SaaS功能。

CloudFlare for SaaS订阅本身是针对整个计费账户的，所以当出现通过Partner接入的域名【请联系客户成功经理开启SSL for SaaS】时，只需要选择一个通过官方激活的域名即可NS 启用订阅后可用。这里猜测可能是把Partner access的业务权限交给了合作伙伴，为了方便折扣和服务的委托，我们可以绕过。

激活页面的中文翻译滞后。从英文版可以看出免费额度已经更新，大家可以放心使用了。

设置源站

选择一个托管域名区域并单击它。在 [SSL/TLS] 下仍然是 [Custom Host Name]。首先，您需要设置域名附加的源站。在此之前，需要在宿主域名区设置一个子域名作为源站的来源，如origin.a.com，并将其源站设置在Partner或官方DNS中（注意是在CF中添加的） ，并且通常添加与网站相同的过程）。

SaaS这里的源站叫Fallback Origin，输入刚才设置的子域名点击【添加Fallback Origin】，会同步该子域名设置的源站作为源，供后续访问该域名站在这里。有人会问，这个设置意味着后续SaaS添加的所有其他域名都只能使用同源站吗？答案确实是一样的。为每个SaaS域名自定义源站需要企业级及以上套餐，如果有多个域名，需要多开区（笑）。

添加自定义主机名

后续工作很简单。点击【添加自定义主机名】，输入要添加的未连接CF的子域名。建议直接选择TXT验证，因为除了证书之外，还有一条TXT记录要添加，一起添加更方便。

验证域所有权

添加完成后，根据需要解析证书和主机名的两条TXT记录。解析生效后10分钟左右即可通过验证。至此，SaaS域名已正确添加到您的区域并连接到CF。

SaaS域名解析

对于添加的SaaS域名，CF不会为您提供明确的CNAME指向。如果是官方访问，可以直接CNAME到你刚刚设置的源站域名，比如origin.a.com，通过Partner访问直接解析到源域名对应的CNAME，比如origin。 a.com.cdn.cloudflare.net 可以。支线分析、自选IP等其他配置可以根据自己的喜好设置，这里不再赘述。

另外，对于防火墙规则和页面规则，您可以直接在其中输入添加的域名来划定范围并完成详细设置。

三、结论

CloudFlare for SaaS是官方提供的一个非常方便免费的功能，弥补了早期无法通过Partner访问，只能强制NS访问的缺点。有官方保证、灵活CNAME、免费等优点，也有源站不灵活等缺点。绝对不如通过 Partner/Plesk 访问的域名灵活。

最后，我要感谢CF提供​​了这样一个免费的功能。希望以后自定义origin的功能可以去中心化（想想桃子），也欢迎大家在评论区分享你对该功能的其他应用方法。一起学习交流吧~

这几篇文章你可能也喜欢：

• 暂无相关推荐文章

本文由主机参考刊发，转载请注明：2022最新CloudFlare官方免费CNAME接入详细图文教程分享 https://zhujicankao.com/69371.html