搜索到
6
篇与
CDN
的结果
-
宝塔NGINX网站只允许Cloudflare CDN的IP访问方法 对于使用Cloudflare的CDN的站长，需要设置服务器只允许来自CF的回源请求IP连接网站，这种其实有利于网站防御，也可以一定程度上减少被扫描发现源IP。方法如下：在网站设置里面，配置文件，放置在server里面(2021-08-16更新)location / { allow 173.245.48.0/20; allow 103.21.244.0/22; allow 103.22.200.0/22; allow 103.31.4.0/22; allow 141.101.64.0/18; allow 108.162.192.0/18; allow 190.93.240.0/20; allow 188.114.96.0/20; allow 197.234.240.0/22; allow 198.41.128.0/17; allow 162.158.0.0/15; allow 104.16.0.0/13; allow 104.24.0.0/14; allow 172.64.0.0/13; allow 131.0.72.0/22; allow 2400:cb00::/32; allow 2606:4700::/32; allow 2803:f800::/32; allow 2405:b500::/32; allow 2405:8100::/32; allow 2a06:98c0::/29; allow 2c0f:f248::/32; deny all; }以上是目前CF的全部回源IP段，有更新的话，博主会在此更新！ -
CentOS安装Fikker自建CDN,支持https/反向代理 简介Fikker是一款面向CDN/站长的专业级网站缓存（Webcache）和反向代理服务器软件（Reversed Proxy Server），安装Fikker可以实现自建CDN加速节点。可以实现的功能有反向代理+页面缓存+实时监控+流量统计+转向管理+HTTPS.安装传送门：https://www.cxk8.com/jiaoben/78.html完成后访问http://IP:6780，初始密码为123456，如果打不开，请输入命令netstat -apn|grep '6780'查看端口是否监听，检查防火墙是否放行端口。使用1、添加站点在Fikker后台–管理工具–主机管理–右下角添加主机，添加一个需要CDN加速的域名（支持HTTP/HTTPS）。2、添加源站添加主机后，还需要设置回源地址，告知CDN节点从哪里获取数据，源站添加完毕后大功告成，您可以将DNS解析至CDN节点了，推荐使用智能DNS解析服务商Dnspod/CloudXNS，这样可实现分区域解析。大致放个图说明下！节点服务器不需要多好的配置, 一般建议使用 KVM 构架的 VPS, 配置在 1 核, 512MB 的内存, 硬盘 10G 或以上就好了.如果主要用户来自中国, 那么建议节点服务器选择香港/台湾/新加坡. 节点服务器一定要离用户进一点, 最好 ping 值在 80 以内, 阿里云的香港或者新加坡是一个很好选择. 主站点服务器可以放在美国, 不过主服务器到节点服务器一定要稳定, 但 ping 值不需要那么好, 一般 200 甚至 250 以内都没有问题.当然我上面的设置是通过自建香港Fikker然后从cloudflare取源（ping值更低）加速网站的！具体功能和设置请参照Fikker官方文档：https://www.fikker.com/help/index.html
-
Linux VPS安装Fikkerd 3.7.6全功能破解版 说明：Fikkerd是一款面向CDN/站长的专业级网站缓存和反向代理服务器软件，由于免费版受限很多，导致很多功能都用不了，现在有大佬发出了最新Linux Fikker 3.7.6授权全功能破解版，有兴趣的可以试试自建CDN。安装运行以下命令：wget https://cdn.jsdelivr.net/gh/tc-cdn/blog/fikkerd-3.7.6-linux-x86-64.tar.gz tar zxvf fikkerd-3.7.6-linux-x86-64.tar.gz cd fikkerd-3.7.6-linux-x86-64/ chmod +x ./bin/fikkerd ./fikkerd.sh install ./fikkerd.sh start完成后访问http://IP:6780，初始密码为123456，如果打不开，开启端口即可。#如果防火墙使用的iptables（Centos 6） iptables -I INPUT -p tcp --dport 80 -j ACCEPT iptables -I INPUT -p tcp --dport 443 -j ACCEPT iptables -I INPUT -p tcp --dport 6780 -j ACCEPT service iptables save service iptables restart #如果使用的是firewall（CentOS 7） firewall-cmd --zone=public --add-port=80/tcp --permanent firewall-cmd --zone=public --add-port=443/tcp --permanent firewall-cmd --zone=public --add-port=6780/tcp --permanent firewall-cmd --reload
-
Cloudflare 对外开放的端口列表 Cloudflare可用回源端口，在使用宝塔的服务器，配置了CF的CDN后，通过域名加端口方式想访问宝塔面板，可能就会访问不了，这是因为CF默认只开放部分端口，不是全端口开放，因此需要将宝塔面板的对外端口设置为，以下端口中的任意一个。Cloudflare HTTP流量可以使用的回源端口如下：80 8080 8880 2052 2082 2086 2095Cloudflare HTTPS流量可以使用的回源端口如下：443 2053 2083 2087 2096 8443PS:CloudFlare对外提供服务的端口,在企业用户开启使用大陆CDN节点的情况下（备案后），就只能使用80/443端口
-
CENTOS服务器设置只接受Cloudflare的CDN IP连接方法 我们完全可以利用CENTOS服务器防火墙来实现这一功能!以CENTOS7带的firewalld防火墙为例首先安装firewalldyum install firewalld创建添加防火墙规则cd /etc/firewalld/zones/ vi public.xml粘贴如下防火墙IP(注意：需要把你的IP也加进去，不然会无法使用SSH等连接服务器)另外还有种方案，就是把CF的其他可用端口一并放行，然后使用宝塔等管理面板，管理面板指定使用这个端口，这样就相当于可以通过CF访问到面板，就不会造成无法管理服务器的问题了,CF可用端口见https://www.cxk8.com/jzzh/68.html<zone> <source address="173.245.48.0/20"/> <source address="103.21.244.0/22"/> <source address="103.22.200.0/22"/> <source address="103.31.4.0/22"/> <source address="141.101.64.0/18"/> <source address="108.162.192.0/18"/> <source address="190.93.240.0/20"/> <source address="188.114.96.0/20"/> <source address="197.234.240.0/22"/> <source address="198.41.128.0/17"/> <source address="162.158.0.0/15"/> <source address="104.16.0.0/12"/> <source address="172.64.0.0/13"/> <source address="131.0.72.0/22"/> <port protocol="tcp" port="80"/> <port protocol="tcp" port="443"/> </zone>以上ip是cf公布的回源ip，CF只会使用这些IP段内的IP来连接你的服务器，因此这类设置这些IP开放80，443端口给他们连接，其他IP全部拒绝，如果你是使用其他cdn只要换成自己用的cdn的回源ip即可重启防火墙firewall-cmd --reload如显示success则成功。如果是非CENTOS系统，可以使用UFW命令sudo ufw allow proto tcp from 173.245.48.0/20 to any port 80 sudo ufw allow proto tcp from 173.245.48.0/20 to any port 443把上面的IP段全部添加进去就行了如果是CENTOS6，只支持IPTABLE命令，那可以用下面方法iptables -I INPUT -s 173.245.48.0/20 -p tcp --dport 80 -j ACCEPT iptables -I INPUT -s 173.245.48.0/20 -p tcp --dport 443 -j ACCEPT同样的把上面的CF IP段全部添加进去就行了然后重启防火墙service iptables save service iptables restart
-
