lucky反代套cdn教程（屏蔽站源，智能防ddos，优化cdn速度）

Megumin

lucky反代套cdn教程

需求分析与优缺点

1. 直接ddns属于**露站源，解析域名可直接获取站源ip十分危险
2. 反代之后**后面要加端口非常难看

一些无意义的话：一些人认为ddns挂个个域名就是隐藏了站源，不知道这种人是什么心理，某些群内小鬼自以为是，高傲自大，社群环境非常差，已退出社群不在进入任何社群。如果社群的意义不是为了解决问题，学习知识，而是想要表现自己有多牛，多厉害自己是对的。那在这里混没有任何意义。

讲一下什么是cdn，我们普通用户能用的起的cdn目前只有cloudflare，如果是静态博客站点可以试试腾讯的edgeone内测中可白嫖，网上似乎是有教程。cloudflare中域名dns记录需要打开代理才是算套了cdn（**云朵）套了cdn之后，别人解析你的域名直接出来的是cf的ip而不是你的，这就隐藏了自己的站源ip。

套了cdn我们的流量会在cf上中转一次，应为cf边缘节点均在国外所以套这个cdn基本就是减速，会绕到国外节点再绕回来。这个教程我们会利用saas直接用别人提供的优选来优化我们的访问速度。注意实测部分地区是压根没法用的，没法用的就别搞了，优选其实也是优化并不是万能的，两广地区的有福了，这个地方表现非常好，特别是沿海地区，福建之类的。这边实测广东电**问十分顺滑，移动就差很多了。

不放心的可以尝试套cdn，放心的可以套，实际上根本不会有人攻击我们的站点，除非到处公开。组建虚拟局域网更安全。

正文

反代后我们是https://xxxxx:固定端口访问，我们只需要简单设置即可

lucky中ddns我们只需要任意一个域名就行了，例如根域名，举例子就是10000.xyz这种，当然home.10000.xyz也行随意，不需要泛域名（记得点开代理走cdn）。

举例媒体服务就是飞牛影视，我会反代成media.10000.xyz,直接访问media.10000.xyz:8443即可访问。大家用反代的都知道。我们开始优选

访问https://cf.090227.xyz 这里提供很多优选域名我们选其中一个，例如默认的youxuan.cf.090227.xyz 。youxuan这几个是可以随便写的，例如 菲比啾比.cf.090227.xyz。

我们拿到了优选域名 菲比啾比.cf.090227.xyz

我们进入到cf，给自己的域名添加一条记录，cdn.10000.xyz cname到 菲比啾比.cf.090227.xyz（不需要开代理）

这么做的目的是方便以后更换优选域名。只需要改 cdn.10000.xyz的记录就行了。

然后把media.10000.xyz cname 到 cdn.10000.xyz（不需要开代理）

然后在cf左侧栏找到ssl/TLS,选择自定义主机名，然后添加一个回退源，随便填一个开了代理的域名就行了。

然后点击添加自定义主机名，自定义主机名就是media.10000.xyz，最低TLS版本1.2，当然1.3最好，证书类型由cf提供，验证方法选择http，自定义源服务器就填10000.xyz。就是lucky ddns的域名，这个指向站源的。

然后在规则那里添加源服务器规则origin rules，匹配到media.10000.xyz这个主机名，操作重写端口到8443。至此教程就结束了，可用media.10000.xyz直接访问

优选效果测试

优选前

优选后

优选后大幅度改善，但是一些地方完全没法用

Megumin

目前测试广东这边媒体服务器拉满家宽上行

楊花落盡bes

你现在还正常吗？ 我这边就直接报错error 1000。

主要是优选域名的托管是CF，导致域名直接cname解析到cf 的服务器。然后就报错了

Megumin

Megumin 发表于 2026-5-30 12:55
目前测试广东这边媒体服务器拉满家宽上行

没啥问题，你的站源为啥被cf拉黑了？

Megumin

楊花落盡bes 发表于 2026-6-4 12:41
你现在还正常吗？ 我这边就直接报错error 1000。
主要是优选域名的托管是CF，导致域名直接cname解析到cf  ...

我建议你直接用现成的优选域名，你搞的这个优选被拉黑了，youxuan.cf.090227.xyz，直接用这个，

xls8013

我想反代所有的docker服务出去。好像saas回源只能回一个是吧？一个子域名对应一个端口嘛。

楊花落盡bes

Megumin 发表于 2026-6-4 16:08
我建议你直接用现成的优选域名，你搞的这个优选被拉黑了，youxuan.cf.090227.xyz，直接用这个， ...

不是源站的问题，

我用lucky ddns 设置origin.xxx.top （源站），把这个添加作为回退源，开启云朵
那emby.xxx.top CNAME 到 youxuan.cf.090227.xyz （优选域名），自定义主机名设置这个，默认源服务器，就是上面origin，开启http 验证
添加origin rule，匹配主机名，重定向到8443，

正常这样算设置好了， 访问emby->优选域名-> 回源到源站，但是因为emby 解析出来的是优选域名，也是托管到cf的，报错的提示就是解析到CF 的IP，不能用。

Megumin

xls8013 发表于 2026-6-4 19:56
我想反代所有的docker服务出去。好像saas回源只能回一个是吧？一个子域名对应一个端口嘛。
...

不是只能回源一个，都是同一个机器，回源只要填ddns的那个域名就行了。简单说例如我ddns设置的域名1000.xyz，你全部saas的时候回源都填这个就行了，记得开代理走cdn不然就是**露的。还有以前**露过都是有记录的，不过家宽定时否是会更新变动的。还有端口重定向规则可以使用通配符的，我就是*.1000.xyz，设一个之后都不用设置了。

Megumin

楊花落盡bes 发表于 2026-6-4 23:05
不是源站的问题，

我用lucky ddns 设置origin.xxx.top （源站），把这个添加作为回退源，开启云朵

那可能是优选域名那边的问题了，可能他自动更新就好了或试试其他的优选域名。还有那个规则可以直接用通配符，不用一个个设置。我这边目前还没遇到问题，主要就几个朋友用全在广东，目前效果不错😃。cf还有很多关于安全和设置建议开起来更安全，我是吧推荐的都开了然后屏蔽了国外ip。还有防止ai爬虫自用长点的话可以直接阻止。直接开启Bot Fight Mode就行

楊花落盡bes

Megumin 发表于 2026-6-4 23:24
那可能是优选域名那边的问题了，可能他自动更新就好了或试试其他的优选域名。还有那个规则可以直接用通配 ...

找到关键原因了，主域名不能直接CNAME 到优选域名，就是CF单层CNAME 到CF ip 就报错，但是可以中间加一层CDN，先主域名CNAME 到cdn.xxx.top, 然后CDN CNAME 到优选域名

Megumin

楊花落盡bes 发表于 2026-6-5 09:55
找到关键原因了，主域名不能直接CNAME 到优选域名，就是CF单层CNAME 到CF ip 就报错，但是可以中间加一层 ...

这样还更方便更换优选

xls8013

Megumin 发表于 2026-6-4 23:07
不是只能回源一个，都是同一个机器，回源只要填ddns的那个域名就行了。简单说例如我ddns设置的域名1000.x ...

有空再研究研究吧。

zhongzhi75

按教程设置，错误520，何解？

Megumin

zhongzhi75 发表于 2026-6-26 09:38
按教程设置，错误520，何解？

lucky反代设置有问题，或者然后你防火墙不要区屏蔽国外ip。这个事情交给cf规则。cf边缘节点是国外的，屏蔽了没法回源。

zhongzhi75

Megumin 发表于 2026-6-26 21:31
lucky反代设置有问题，或者然后你防火墙不要区屏蔽国外ip。这个事情交给cf规则。cf边缘节点是国外的，屏 ...

lucky怎么设置呢？

Megumin

zhongzhi75 发表于 2026-6-29 22:04
lucky怎么设置呢？

这个论坛和各平台视频网站都有教，这个不会用的话，还是先别折腾这文章

Iris

连到cf之后每天上千条扫描😰

古大羊

感谢分享，不过好像用cf tunnel 稳定一丢丢？