改成这个就好了，但是加速IP被墙了怎么解决？
完全（严格）
启用端到端加密，对源服务器证书强制执行验证。使用 Cloudflare 的源服务器 CA 为您的源服务器生成证书。
ERR_TOO_MANY_REDIRECTS 错误通常发生在 HTTPS 重定向循环中，结合 Cloudflare 加速服务，常见原因和解决方案如下：
### 主要原因分析
1. **SSL/TLS 设置冲突**（最常见）
- Cloudflare 的 SSL/TLS 模式（如 Flexible/Full/Full Strict）与源服务器 HTTPS 配置冲突。
- 例如：源服务器强制 HTTPS 重定向 + Cloudflare Flexible 模式（Cloudflare 用 HTTPS 访问用户，但以 HTTP 访问源服务器），形成循环重定向。
2. **服务器配置重复重定向**
- 源服务器的 `.htaccess` (Apache) 或 `nginx.conf` 中设置了强制 HTTPS 规则，而 Cloudflare 也开启了 "Always Use HTTPS" 功能，导致双重重定向。
3. **Cloudflare Page Rules 冲突**
自定义的 Page Rules 中可能包含错误的重定向规则（如 `*example.com/*` 强制跳转 HTTPS）。
4. **Cookie 或缓存问题**
浏览器或 Cloudflare 缓存了错误的重定向规则。
---
### 解决方案（逐步操作）
#### ✅ 步骤 1：检查 Cloudflare SSL/TLS 模式
- 登录 Cloudflare 控制台 → **SSL/TLS** → **概述**
- 调整模式（推荐）：
- 如果源服务器已配置有效 HTTPS 证书 → 选择 **Full** 或 **Full (Strict)**
- 如果源服务器无 HTTPS 证书 → 选择 **Flexible**（需关闭源服务器的强制 HTTPS 跳转）
#### ✅ 步骤 2：关闭源服务器的强制 HTTPS 跳转
- **Apache**：检查 `.htaccess` 文件，删除或注释以下规则：
```apache
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
```
- **Nginx**：检查 `server` 配置块，删除：
```nginx
if ($scheme != "https") {
return 301 https://$host$request_uri;
}
```
#### ✅ 步骤 3：检查 Cloudflare 的 "Always Use HTTPS"
- 进入 **SSL/TLS** → **Edge Certificates** → 关闭 **"Always Use HTTPS"**
（此功能与源服务器重定向冲突时需关闭）
#### ✅ 步骤 4：清理缓存
1. Cloudflare 控制台 → **缓存** → **配置** → 点击 **清除所有缓存**
2. 浏览器清除 Cookie 和缓存（或使用隐身模式测试）
#### ✅ 步骤 5：检查 Page Rules
- 进入 **Rules** → **Page Rules** → 删除或修改包含 `*` 通配符的重定向规则。
---
### 验证方法
完成调整后：
1. 使用 [Redirect Checker](https://redirect-checker.net) 测试网站重定向链。
2. 通过终端命令检测（无循环即正常）：
```bash
curl -I http://你的域名.com
curl -I https://你的域名.com
```
> 💡 **注意**：若问题仍存在，请提供以下信息进一步排查：
> - Cloudflare 的 SSL/TLS 当前模式
> - 源服务器类型（Apache/Nginx）及重定向配置片段
> - Page Rules 截图
是否需要我协助检查具体配置？
Discussion
根据您的上下文信息（开启Cloudflare加速后出现`ERR_TOO_MANY_REDIRECTS`错误，现已通过调整SSL/TLS模式解决），当前新问题是**Cloudflare加速IP被墙**的解决方案。以下是针对该问题的专业分析和完整解决步骤：
---
### 一、加速IP被墙的核心原因
1. **IP封锁机制**
Cloudflare分配的CDN节点IP可能因历史滥用被防火墙拦截，尤其常见于亚洲地区节点。
2. **TCP/UDP端口限制**
防火墙可能屏蔽Cloudflare的通用端口（如80/443/2053）。
3. **地域性策略**
某些地区对境外CDN节点有选择性屏蔽。
---
### 二、解决方案（按优先级排序）
#### ✅ 方案1：更换Cloudflare CDN节点IP（推荐）
1. **获取新IP段**
访问 [Cloudflare IP列表](https://www.cloudflare.com/ips/) 选择低风险IP段（推荐`104.16.0.0/12`或`172.64.0.0/13`）。
2. **手动指定IP**
在DNS解析中替换被墙IP：
```bash
# 示例：将A记录指向新IP
yourdomain.com. A 104.16.123.45
```
3. **验证连通性**
使用工具测试：
```bash
tcping 104.16.123.45 443
```
#### ✅ 方案2：启用Cloudflare Spectrum（企业级方案）
```mermaid
graph LR
A[用户请求] --> B[Spectrum入口点]
B --> C{IP检测}
C -->|未被墙| D[转发到源服务器]
C -->|被墙| E[自动切换备用IP]
```
- **适用场景**：高敏感业务
- **操作步骤**：
1. 控制台 → **网络** → **Spectrum**
2. 创建应用 → 选择`HTTP/HTTPS`协议
3. 配置备用IP池（至少3个不同段IP）
#### ✅ 方案3：端口转发绕过
1. **修改源服务器端口**
Nginx示例：
```nginx
server {
listen 2053 ssl; # 改用非常用端口
server_name yourdomain.com;
ssl_certificate /path/to/cert.pem;
...
}
```
2. **Cloudflare配置**
- 控制台 → **网络** → **端口配置**
- 添加TCP转发规则：`443 → 源服务器IP:2053`
#### ✅ 方案4：中国区优化方案
若主要用户在中国：
1. **接入国内CDN合作伙伴**
- 通过京东云/百度云接入Cloudflare中国节点
2. **备案域名**
- 使用`.cn`域名完成ICP备案
3. 配置CNAME：
```bash
www.yourdomain.com CNAME jdcloud.cdn.cloudflare.com.
```
---
### 三、强化安全措施（针对Full Strict模式）
```mermaid
flowchart TB
A[Cloudflare Full Strict模式] --> B[源服务器证书]
B --> C[Cloudflare Origin CA]
C --> D[证书安装]
D --> E[强制验证]
```
1. **生成Origin CA证书**
- 控制台 → **SSL/TLS** → **源服务器** → 创建证书
2. **安装到源服务器**
```bash
# Nginx配置示例
ssl_certificate /etc/ssl/cf_origin.crt;
ssl_certificate_key /etc/ssl/cf_origin.key;
```
3. **开启证书验证**
在`Full Strict`模式下启用**Authenticated Origin Pulls**
---
### 四、验证与测试
1. **IP可用性检测**
```bash
curl https://ipinfo.io/104.16.123.45/json | grep country
# 返回非"CN"表示可用
```
2. **实时监控工具**
- [Cloudflare Radar](https://radar.cloudflare.com)
- [GreatFire Analyzer](https://en.greatfire.org/analyzer)
---
> ⚠️ **紧急处理建议**
> 若网站完全不可访问：
> 1. 临时切回`Flexible`模式
> 2. 关闭Proxy（云朵图标灰显）
> 3. 提交工单至Cloudflare支持（附traceroute结果）
请告知以下信息以便进一步优化方案：
1. 当前使用的Cloudflare IP（通过`ping yourdomain.com`获取）
2. 主要用户所在地区
3. 是否已完成ICP备案
我最讨厌设置这些证书了