这是一个创建于 225 天前的主题，其中的信息可能已经有所发展或是发生改变。
坐标 0752 ，公司是电信宽带，目前已申请公网 ip ，现在内网有个测试服务挂了个 helloworld 页面（脱敏：1.2.3.4:5678 ），内网端口被爱快端口映射为公网 ip 的另一个端口（脱敏：9.10.11.12:1234 ），公网 ip+端口目前可以访问，现在想着套 cdn 在上证书的同时防止被抓到源站以避免不必要的麻烦。但现在套了 aws 的 cdn 一直报错 502 。
目前就这些吧，暂时也想不到还要提供什么，如果还有别的要补充的在评论区说。还请万能的 v 友若能指点一二。
目前就这些吧，暂时也想不到还要提供什么，如果还有别的要补充的在评论区说。还请万能的 v 友若能指点一二。
12 条回复 • 2024-04-11 10:00:57 +08:00
 |
1
Lentin 225 天前
直接用 cloudflare tunnel
|
 |
2
feunterban OP @Lentin 内网机器还挂着别的核心业务，不敢随便动
|
 |
3
totoro625 225 天前
1. 手机不连 WiFi 试试公网 ip+端口访问
2. 检查回源端口，回源协议 3. 是不是 aws cdn 被墙了 4. 测试服务是否指定了 host |
 |
4
titanium98118 225 天前
CDN 回源端口，不是你想用哪个就哪个，通常只能 80 443 ，但 cloudflare 除了 80 443 还有几个可用
https://developers.cloudflare.com/fundamentals/reference/network-ports/ |
|
5
feunterban OP @totoro625
1.可以访问，在 itdog 测试了也没问题 2.cloudfront 可以自定义回源端口 3.有可能，但内网机器有收到 cloudfront 回源 ip 的 get 请求 4.内网测试服务是 ip+端口，公网映射是 ddns 域名+端口 |
|
6
feunterban OP @titanium98118
cloudfront 可以自定义回源端口 |
 |
7
windychen0 225 天前
CNAME 不会是带端口了吧
正常的大概是 A 和 AAAA 到真实公网 ip 然后加 CNAME 到 A 和 AAAA 的域名 |
|
8
feunterban OP @windychen0
你是说备选域名的 cname 还是公网 ip 的 cname ？ |
 |
9
Ipsum 225 天前
记得 ban 掉所有非 cdn server 的 ip 。回源一般只有 80 和 443.如果需要其他的端口加钱 cloudfront
|
|
10
windychen0 225 天前
@feunterban 就是用于隐藏真实公网 IP 的那条 cf 代理的 CNAME
|
|
11
feunterban OP @windychen0
额，我用的是 cloudfront 来着 |
 |
12
dodakt 225 天前
@titanium98118 用 Origin Rules 可以任意端口
|
Select Language