CloudFlare官方免费cname接入方式（使用CloudFlare SAAS）
内容提要
本文介绍了如何使用CloudFlare SAAS免费进行cname接入，将网站国外流量分流到CloudFlare上，减轻国外攻击流量的影响。教程详细介绍了接入步骤和操作方法，并提供了一些注意事项。
延伸解读
回退源与CNAME域名的实际回源行为
文章通过实测指出，访问CNAME域名test.diqizhang.com时，CloudFlare回源使用的是test.diqizhang.com，而非回退源cheshirex.tattoo-cheung.com。这意味着源站服务器上绑定的域名应与CNAME域名一致，否则可能因域名不匹配导致页面错误。对于WordPress等程序，需确保站点地址与访问域名相同，避免出现重定向或资源加载问题。
源站证书与SSL/TLS模式的配置要点
文章建议源站配置证书，以便CloudFlare通过HTTPS回源。若源站已配置证书并强制HTTPS，CloudFlare的SSL/TLS模式必须选择“完全（加密）”，否则会出现重定向次数过多的错误。若源站未配置证书，则只能使用“灵活”模式，此时CloudFlare通过HTTP回源，安全性较低。用户应根据源站实际情况选择模式。
免费额度与订阅注意事项
CloudFlare for SaaS免费版提供100个域名接入额度，超出后才会收费。订阅需绑定信用卡或PayPal，文章建议使用国区PayPal并绑定储蓄卡，订阅过程不会产生扣款。但需注意，若域名到期或回退源域名失效，可能导致CNAME接入失效，因此建议选择注册时间长的闲置域名作为回退源。
分流配置与解析记录的作用
在阿里云添加CNAME记录时，可将解析请求来源设为“境外”，实现国外流量分流到CloudFlare，国内流量走正常解析。文章强调，CloudFlare上的A记录决定回退源状态，阿里云上的TXT记录决定证书状态，CNAME记录决定主机名状态。配置后需访问一次CNAME域名，触发CloudFlare检测TXT记录，否则证书可能一直待验证。
Q&A
如何使用CloudFlare SAAS进行cname接入？
首先需要准备一个闲置的域名和一个信用卡或PayPal账户，然后更改DNS服务为CloudFlare的地址，订阅CloudFlare for SaaS，添加回退源和cname域名。
接入CloudFlare SAAS需要哪些准备工作？
需要一个闲置的域名和一个信用卡或PayPal账户，建议使用注册时间长的域名以避免到期问题。
CloudFlare的SSL/TLS加密模式有哪些设置？
CloudFlare的SSL/TLS加密模式包括灵活和完全加密，灵活模式下用户端到CloudFlare是https，而完全加密则是用户端和CloudFlare之间都是https。
如何验证CloudFlare的自定义主机名证书？
需要在阿里云上添加cname解析记录和TXT记录，以便CloudFlare进行证书的颁发和续订。
使用CloudFlare SAAS接入后，如何处理回源域名？
回源域名应设置为test.diqizhang.com，以确保访问时不会出现错误，避免服务器回源域名和访问域名不一致的问题。
CloudFlare SAAS的免费版有什么限制？
免费版允许接入最多100个域名，超出后才会收费。
