使用CloudflareOriginRules让节点能够使用所有的CF端口

 

使用场景

  • 有很多优选IP
  • 回源端口不一致
  • 节点端口不是CF支持的端口

回源规则配置

关于CF CDN 端口问题解释

无回源规则:
80->80
443->443
2052->2052
一一对应
有回源规则 如回源到 12345
80->12345
443->12345
2052->12345
所有CF支持的端口全部访问指定的回源端口

经过实际测试SSL开灵活除443端口以为其他TLS端口均无法生效

节点配置

节点我们需要有两个节点一个不使用TLS一个使用TLS

1690736824356

1690736953404

两个节点端口必须不同, uuid host path 必须相同 这样是为了方便合并成一个节点

CF回源规则配置

对于CF的回源规则同样需要两个规则

1690737328992

1690737374203

1690737430855

现在你的节点就能够使用CF的13个端口了

进阶配置

1.使用URL路径来批量指定节点

1690737629255

2.使用Configuration Rules来设置SSL是否为完全

1690737780552

拉到最底部

1690737807369

至此配置完成

1690738142250

节点的TLS只需要简单的在v2里面点击打开就行了不需要输入相关配置

评论

发表评论

此博客中的热门博文

优选IP-IPtest工具使用篇

  本次介绍的工具是来自于GitHub项目 Cloudflare-IP-SpeedTest 的改版该改版增加了多端口的支持 工具下载 Cloudflare R2  iptest.zip GitHub  iptest.zip 参数说明 ipspeedtest 可以接受以下参数： file: IP地址文件名称 (default “ip.txt”) max: 并发请求最大协程数 (default 100) outfile: 输出文件名称 (default “ip.csv”) speedtest: 下载测速协程数量,设为0禁用测速 (default 5) tls: 是否启用TLS (default true) url: 测速文件地址 (default “speed.cloudflare.com/__down?bytes=500000000”) 运行 在终端中运行以下命令来启动程序： ./iptest -file=ip.txt -outfile=ip.csv - max = 100 -speedtest= 1 -tls= true -url=speed.cloudflare.com/__down?bytes= 500000000 请替换参数值以符合您的实际需求。 IP文件格式说明 文件格式为 ip port 下方例子 123.132.79.1 37067 142.132.77.2 37067 154.143.77.2 30003 134.153.77.1 14671 124.153.77.2 37067 132.112.77.1 19209 103.102.5.2 31464 112.15.79.1 37067 103.242.2.1 22937 23.6.224.2 23336 103.102.42.1 4443 199.15.71.1 13623 #温馨提示IP和端口之间分隔的是空格 如果不是则会出现错误 #提供的IP均为随机生成 输出说明 程序将输出每个成功测试的 IP 地址的信息，包括 IP 地址、端口、数据中心、地区、城市、网络延迟和下载速度（如果选择测速）。 程序还会将所有结果写入一个 CSV 文件中。
阅读全文

甲骨文云关闭MFA(两步验证器验证)

图片
前言 由于甲骨文为了进一步改善租户的安全状况, 已在2023.07.27 UTC 00:00强制开启MFA验证 下图为通告强制开启的邮件, 发送时间2023.07.13 但是自己比较反感这MFA, 有丢号找不回来的经历, 还不止一次:( 因此此文将告知如何关闭这 傻逼 MFA两步验证 如果你丢失了设备且想要关闭, 请直接  [跳转]  到此(需要有API配置文件) 操作步骤 此操作步骤所操作的账号注册时间为2023.04.04 此操作步骤所操作的账号注册时间为2023.04.04 此操作步骤所操作的账号注册时间为2023.04.04 登录 在2023.07.27 UTC 00:00之后登录控制面板的用户将会强制绑定验证器, 因此先绑定验证器, 否则难以进行后续操作 在登录绑定完成后, 点击左上角三条杠打开 导航菜单 身份与安全 - 域 然后点击 身份与安全 下的 域 当前域 Default 点击 当前域 (一般是 Default ) 安全 打开后在侧边栏选择 安全 登录策略 同样在侧边栏选择 登录策略 , 此时能看到甲骨文给强制添加的策略 Security Policy for OCI Console , 此策略不可删除 此时你可以有两种选择 点击此策略右侧三个点选择关闭策略即可 进入此策略将 MFA for administrators 与 MFA for all users 两条规则右侧三个点打开编辑 滚动到 操作 节, 将 提示其他因素 取消勾选并保存更改即可 给丢了两步验证器但有甲骨文API文件的悲催MJJ 语言Python 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 import oci # 自行将 configuration.conf 与 Default 更换为自己的配置文件文件名与配置文件中[]的名称 config = oci.config.from_file( "configuration.conf" , "Default" ) identity_client = oci.identity.IdentityClient(config) users = identity_client.list_users(compartment_id=config[ "t...
阅读全文