前言
本博客已经使用了阿里云的CDN及全站加速（DCDN），但是都只是大陆地址的，对海外的IP访问并没有加速，如果使用海外IP，自动使用cloudflare的CDN，而且利用cloudflare也能减少DDos的海外IP攻击，一能加速，二能防护。何乐而不为呢？
逻辑图
我的思路是这样的，国内IP自动使用阿里的DCDN+OSS+CDN，境外IP的自动解析到CloudFlare套一个海外的反向代理服务器。
过程
这里主要记录一下境外IP段的只剩，国内IP段的没什么好讲的。nginx反向代理可选项，这个纯是多做一层缓存，不设的话，CloudFlare的CDN也会缓存的
需要
海外服务器一台（非必须）
CloudFlare服务NS域名一个:sosel.net
信用卡、paypal
一个是国内IP”解析到阿里云提供的DCDN域名(cname地址)；一个是“境外”解析到nginx反向代理服务器mb.sosel.net域名(cname)后面会提到。
CloudFlare
第二步，在CloudFlare上操作，利用CloudFlare提供的CloudFlare for SaaS实现第三方NS域名cname加速
2-1：登录CF，进入sosel.net域名——DNS——增加子域名mb.sosel.net指向我的反代服务器——打开代理状态
2-2：SSL/TLS——自定义主机——开通CloudFlare for SaaS
2-3：开通需要信用卡，没有信用可以使用paypal,可以使用储存卡，完成验证开通
2-4：确认付款，实际并没有扣款，只是验证信用卡
2-5：已完成订阅，可使用
添加“回退源”，这个就是我们dnspod要解析到这里的，可以视为自己仓库的CloudFlare第三方ns记录吧，这一步已经得到了一个cdn的别名cname域名
添加我的主域名,证书Cloudflare 现在为购买通用 SSL 证书的订单发放备份证书。了解更多，感谢
DNSpod
第三步：登录dnspod
3-1：验证域名，就是到主域名添加一个txt记录，来证明这域名是你自己的。是合法的。
3-2：再添加一个证书验证的TXT 记录
3-3：三个验证都通过后，都是有效状态了，为了安全起见，我添加多一个sosel.mailberry.com.cn做测试，成功了再解析主域名
这样就有了境内境外和自动解析与分流了。
境外服务器上
第四步：nginx反向代理
4-1：配置反向代理服务器 打开hosts文件 在/etc/下
vi /etc/hosts
增加三个域名解析到源服务器IP地址
4-2：新建网站
4-3：反向代理
4-4：添加SSL证书
一开始，我以为CF已经3-2的时候，已给我备好证书了，我就没添加，一直出错，建站还是要放上自己的证书呀
4-5：查验
这时候，能正常打开了，说明步骤都是通的，证书也显示与3-2的一至了，google颁发的
查看已经使用了CloudFlare服务提示的CDN服务了，应用到主域名，至上所有步骤完成。
总结
反向代理那个主要是等于在海外服务器做个镜像，本身就是一种缓存了，也有一定的CDN作用，同时再套上CloudFlare，那海外基本就等于全用上CF了，但如果海外服务器与源服务通信很差，那就适得其反。需要注意的是CloudFlare的CNAME还是要安装自己的SSL证书。
暂无评论