CF Tunnel 优选笔记

知识库

综合各种方案、从 0 小白入手的讲解。建议按顺序读;只想解决问题的话,直接跳到附录 A 的排错手册。

§0 小白入门 域名、解析、anycast、小黄云与灰云:先建立能读懂后面所有章节的地基。 §1 Cloudflare 网络的物理模型 anycast 落点、边缘按 SNI/Host 路由、trace 字段与它的误判。 §2 Tunnel 的出站模型 为什么源站可以没有公网 IP;connector 的连接模型与回源认证的边界。 §3 优选到底在优化哪一跳 把“慢”拆成四跳,说清优选能做什么、不能做什么,以及四类成因。 §4 自建优选:脚本与判据 dig 的坑、可复用扫描脚本、判据表,以及 hosts / 本地 DNS 两种落地。 §5 落地配置:三种架构与官方契约 SaaS 自定义主机名、分地区解析、官方验证契约、能力边界与风险清单。 §6 cloudflared 侧调优 协议、出站地址、区域、后量子与运维旋钮:connector 那两跳能做什么。 §7 平台侧加速 Argo、Tiered Cache、Cache Reserve 各优化哪一段,以及中国大陆的现实约束。 §8 Cloudflare 服务全景 网络与安全、Zero Trust、开发者平台、媒体与其它,附免费边界速查。 §9 WARP 专章 两条产品线、五类正当用途、默认排除模式陷阱、与 Tunnel 共存的故障。 §A 附录 A 排错手册 症状 → 判据 → 根因:状态码与错误码判据表、按症状定位、取证工具。 §B 附录 B 参数与工具速查 cloudflared 关键参数默认值、本机诊断命令、扫描脚本、在线工具。 §C 附录 C 术语表 从机圈黑话中筛出与本站相关的词条:Cloudflare、WARP、线路、IP 质量、成本合规。 §D 附录 D 来源与版本 证据等级、来源台账、原始素材归档与复现指引。