DDNS配置域名成功无法外网访问

碎葉x

请各位大佬 帮忙给看看 买的xyz域名 使用CF代理 目前已经配置域名成功，但是无法外网访问 急

freedom0278

我是手机流量模式/内部wifi下可以域名访问，切换到外部wifi域名就链接不上，捣鼓了好久还是没解决。

碎葉x

ipv6 的防火墙等级有降到最低吗

Dreadful4

xyz域名我也有这个问题，正常好好用的到后来陆陆续续断连打不开网页了。网页测试解析ip也是对的，使用ip就可以访问xyz域名就不可以，有几个端口一直点刷新可以打开一会儿又断了，有的端口就根本打不开。然后换了个best域名又没问题了，变量只有域名不同。也不知道什么问题

freedom0278

调过的 还是不行

memory_clear

ipv6访问，客户端也需要开启ipv6撒。如果你的服务是在ipv6上的，然后手机连了个wifi没启用ipv6的，就访问不了。手机流量是ipv4和ipv6都有的。

memory_clear

ping一下域名看dns出来的ip对不对。能正常解析出来就不是dns的问题。多半是防火墙的问题。还有ipv6服务，需要有ipv6地址的客户端才能访问。

碎葉x

能ping通，访问网站报错 Invalid SSL certificate Error code 526

memory_clear

碎葉x 发表于 2025-3-10 20:06
能ping通，访问网站报错 Invalid SSL certificate Error code 526

那就是ssl相关设置的问题了。验证出错了。看下相关配置

碎葉x

<br /> <br />

我访问内网也是 应该不是CF网站的配置问题吧

memory_clear

内网访问这样是正常的，ssl和域名是绑定的。看下你的ssl配置。私信发给我吧。

碎葉x

这样配置的

memory_clear

免费证书（如Let’s Encrypt）选择 Flexible模式；
自签名证书选择 Full模式；
权威机构颁发证书选择 Full (Strict)模式。

碎葉x

那我选择Full模式吗

memory_clear

你这种只在Cloudflare上配置ssl的方式应该用Flexible模式，半程加密，仅加密用户到Cloudflare CDN的流量，Cloudflare到源服务器（你的服务器）的流量不加密。

碎葉x

哦哦 那我试试  这样会不太安全吗

memory_clear

肯定没另外两个全程加密的安全。服务器的ssl需要在飞牛的ssl里设置。可以整免费的，然后到期自动续签的那种。

碎葉x

改成flexible  好像可以了 但是加载非常慢  到现在没加载出来

memory_clear

我给你找个帖子，你按照教程在服务端整个ssl吧。私信发你。

碎葉x

好的 多谢老哥了  那我是不是要改到 full strict模式

至尊x

碎葉x 发表于 2025-3-10 20:06
能ping通，访问网站报错 Invalid SSL certificate Error code 526

证书 的域名地址无效

woyaowana

memory_clear 发表于 2025-3-10 21:05
我给你找个帖子，你按照教程在服务端整个ssl吧。私信发你。

大佬，跪求教程，万分感谢