Cloudflare如何自定义节点

cloudflare是非常良心的企业了，它的cdn服务的口碑是非常好的，但是随着cloudflare的用户多了，还有一些不为人知的原因，cloudflare的cdn的速度越来越慢，对于中国大陆的用户来说，也是使用的美国的节点。毕竟入口带宽是有限的，所以在用网高峰期，也就是晚上是非常卡顿的，某些番茄佬WSS+CDN祸害CF就不说了

这个cloudflare也是一个非常有趣的公司，他通过cf partner提供的服务比他自己提供的服务要好一些，至少cf partner的服务可以使用cncme的接入方式和ip的接入方式，但是官网的只能使用NS方式。但cloudflare的DNS服务的体验真的不是很爽，没法暂停解析，没法编辑只能删除重建。所以大家如果不想更改NS服务器可以使用cf partner提供的服务。而且cf partner的节点据说还要快一些。这里提供两个比较稳定的cf partner的服务提供者

http://cdn.bnxb.com/  本次教程使用的网站

https://cf.tlo.xyz/

直接进入，选择域名接入

填好你站的相关数据

就可以看到你的网站已经激活了（原先的NS方式要先移除）

然后您就可以在原域名解析商那边解析cname记录了

免费给出的节点稍微有点少，只有标志性的104.27的Anycast节点。

这里给出一个亚太地区访问稍快的已经解析好的记录

cdns.n1.tv9v.cn

不低于15个节点，本站不倒，解析不倒，不定期更换最快节点，（拜托，醒醒，你在大天朝）不过肯定比免费节点来的快

晚高峰就算了吧，大天朝的晚上，延迟都会飚到200ms

不过不包含移动网络，移动线路走的是香港节点，国内平均能到50-60ms

海外线路就非常美观了

全球平均才10-20ms 得益于Anycast的加速

Cloudflare的防火墙也是个有趣的东西，很多站长经常被CC攻击（DDos就不说了，cf免费无限抗），甚至启动了5秒盾还是依旧会被穿盾。

这里分享两个自用的规则

验证码盾抗CC：(cf.threat_score gt 2 and not cf.client.bot)

过滤扫描器UA：(http.user_agent contains "HTTrack") or (http.user_agent contains "Apache-HttpClient") or (http.user_agent contains "harvest") or (http.user_agent contains "audit") or (http.user_agent contains "dirbuster") or (http.user_agent contains "pangolin") or (http.user_agent contains "nmap") or (http.user_agent contains "sqln") or (http.user_agent contains "hydra") or (http.user_agent contains "Parser") or (http.user_agent contains "libwww") or (http.user_agent contains "BBBike") or (http.user_agent contains "sqlmap") or (http.user_agent contains "w3af") or (http.user_agent contains "owasp") or (http.user_agent contains "Nikto") or (http.user_agent contains "fimap") or (http.user_agent contains "havij") or (http.user_agent contains "zmeu") or (http.user_agent contains "BabyKrokodil") or (http.user_agent contains "netsparker") or (http.user_agent contains "httperf") or (http.user_agent contains "bench") or (http.user_agent contains "SF") or (http.user_agent contains "acunetix") or (http.user_agent contains "Appscan") or (http.user_agent contains "HP ASC") or (http.user_agent contains "Rsas") or (http.user_agent contains "WebReaver")