CF薅羊毛隧道套SaaS

准备域名

  1. 回源根域名

030725.ggff.net （必须托管在cf上，用于开启SaaS）

回源： lan.030725.ggff.net

优选： ip.030725.ggff.net

  1. 主力域名

030728.xyz

cname记录： www.030728.xyz

还需要两条txt记录

操作步骤

  1. 设置Zero Trust

​ 创建内网隧道 Cloud flare Tunnel

  1. 回退源域名设置（030725.ggff.net）

​ SaaS回退源DNS设置，添加优选IP的DNS记录

  1. 主力域名设置（030728.xyz）

​ 添加DNS

设置内网隧道

image-20250531164853315

image-20250531165417426

设置回退源域名信息

添加优选ID

image-20250531170032682

添加回退源image-20250531170401348

主力域名修改DNS记录

image-20250531225140794

回退源域名自定义主机名

image-20250531225426675

根据提示添加主力域名txt记录

image-20250531225659786

到此结束

自定义主机名的 DCV 委派（自动续签证书）

  1. 主力域名添加cname的DNS记录

image-20250531230641553

image-20250531230849810

1
_acme-challenge.www
1
www.linqi.eu.org.cbb2f2b585d3ff7c.dcv.cloudflare.com