【Cloudflare 第2期】Workers部署EdgeTunnel实验｜自定义域名、DNS与地址配置

内容说明：本文介绍在 Cloudflare Workers 中部署 EdgeTunnel 实验项目，并解释自定义域名、DNS、地址选择和 Workers 网络模型。原文中的“免费域名、固定IP、高速保证”已改为条件说明，避免把共享边缘网络误解为专属固定出口。

修订日期：2026年10月9日。产品资费、功能和平台规则可能调整，请以官方页面及账户实际显示为准。

【Cloudflare 第2期】Workers部署EdgeTunnel实验｜自定义域名、DNS与地址配置 截图 1
【Cloudflare 第2期】Workers部署EdgeTunnel实验｜自定义域名、DNS与地址配置：实测截图 1

一、Pages与Workers怎么选择

Pages 更适合静态站点和与仓库联动的前端部署；Workers 更适合直接运行边缘函数、配置路由和查看请求日志。两者均受账户计划、运行时限制和服务条款约束，应根据代码结构选择，而不是只看“免费”。

二、准备自己的Cloudflare账户和域名

登录 Cloudflare控制台，使用自己有权管理的域名。第三方免费域名可能存在回收、DNS不稳定或所有权争议，不适合承载长期配置和重要服务。

三、创建Worker并导入代码

  1. 新建 Worker 项目，记录项目名称和默认域名。
  2. 粘贴或连接已经审查过的代码，不使用来源不明的一键脚本。
  3. 检查兼容日期、模块格式、入口函数和依赖。
  4. 将敏感值放在 Secrets 或环境变量中。
  5. 保存并部署后查看实时日志。

四、绑定自定义域名或路由

可以使用 Custom Domains，也可根据项目需要配置 Route。绑定前确认 DNS 区域在自己的账户内，避免与现有网站路由冲突。完成后检查 HTTPS 证书、DNS 生效和回源行为。

五、关于“固定IP”的准确理解

Cloudflare Workers 运行在分布式边缘网络中，访问路径会随地区、网络和调度变化。域名解析到的地址不等于你的专属固定出口 IP，也不等于住宅 IP。若业务必须使用固定出口，应选择明确提供该能力并有书面说明的正式产品。

六、地址和路由测试

测试应记录本地运营商、时间、解析地址、延迟、丢包和目标服务，不只看一次测速。所谓“优选地址”在不同网络中可能表现相反，也可能随 Cloudflare 路由变化而失效。

管理工具示例：EdgeTunnel管理页。输入任何配置前应确认该页面和代码来源可信。

七、免费额度与资源限制

Workers 请求量、CPU 时间、日志、存储及相关产品可能有免费额度，但额度和计费随计划变化。上线前查看控制台用量和当前价格；达到限制后，项目可能报错、被限速或产生费用。

八、常见故障排查

Worker报错1101

查看实时日志，重点检查未捕获异常、变量缺失和模块格式。

自定义域名证书异常

检查DNS状态、域名验证和冲突路由，等待证书签发完成。

解析正常但连接失败

核对客户端配置、TLS、路径和变量，排除本地网络拦截。

不同运营商速度差异大

分别记录线路和时段，不能把某个地址标记为全网通用。

九、账户安全

为 Cloudflare 账户启用双重验证，限制 API Token 权限，不公开账户 ID、区域 ID、令牌和私有配置。发现链接被滥用时，应立即更换标识符、撤销令牌并检查日志。

相关资源与视频

补充链接（与原教程同步）

以下入口从同主题原教程同步。第三方网站、优惠、界面和可用性可能变化；访问前请核对域名与隐私政策，不要提交虚假身份、地址或付款资料。

本文只用于本人账户和授权环境中的 Cloudflare 技术学习。请勿将共享边缘地址宣传为专属固定IP、住宅IP，或用于绕过第三方访问控制。

评论

发表评论

此博客中的热门博文

【虚拟定位 第2期】WLOC模块优化版教程｜网页选点、地图分享、快捷指令与真实定位恢复

图片
本期记录 WLOC 模块优化版的使用方法，重点是网页选点、地图分享、快捷指令自动化，以及测试结束后恢复真实定位。 本方案无需越狱、无需尾插硬件，但只能影响部分网络定位结果，不等于直接控制 GPS，也不保证所有 App 都会显示相同位置。 首次发布：2026年7月26日 ｜ 本次修订：2026年9月22日 ｜ 作者：我爱研究.ILovestudy 请只在自己的设备或获得授权的测试环境中使用。不要用于考勤、打卡、交易、账号地区资格、出行服务、紧急功能或任何需要真实位置的场景。 WLOC 模块优化版：选点、写入、验证与恢复 一、优化版解决了哪些问题 统一写入： 网页选点、地图分享和快捷指令使用一致的坐标写入逻辑。 无坐标透传： 清空数据后不再改写，让系统继续使用真实定位结果。 操作更清晰： 把环境安装、写入测试位置和恢复真实位置分开。 便于自动化： 可在 iOS 快捷指令中组合固定测试位置和启动动作。 故障更容易定位： 分别检查模块、HTTPS 解密、证书、写入结果和 App 缓存。 “优化版”不代表所有设备和 App 都能成功。室外强 GPS、基站信息、蓝牙信标、App 风控或服务器校验都可能影响最终结果。 二、开始前准备 准备一台自己的 iPhone 或 iPad，并记录当前真实位置。 安装并开启 Shadowrocket 或支持模块与 HTTPS 解密的兼容工具。 准备自己有权使用的网络配置。 打开 WLOC 网页 。 确认测试结束后能够执行“恢复键”或“清除数据”。 三、安装和检查 WLOC 模块 进入 Shadowrocket 的模块管理。 添加并下载 WLOC 模块地址 。 启用模块，检查模块状态和适用主机名。 如果链接失效，不要从不明群聊或镜像安装替代版本。 建议先阅读模块内容，确认规则与本教程说明一致。系统、Shadowrocket 或模块更新后，原有规则可能需要重新检查。 四、HTTPS 解密与证书安全 在 Shadowrocket 配置中生成本地 CA 证书。 按照 iOS 提示安装描述文件。 进入“设置 → 通用 → 关于本机 → 证书信任设置”，只信任自己刚生成的证书。 回到 Shadowrocket，为必要的目标开启 HTTPS 解密。 安全提醒： 受信任的本地 CA 可以...
阅读全文

【Aimili VPN 第1期】全网独家｜白嫖1000+全球100%真实住宅IP！永久免费使用｜多协议一键部署

图片
  Hello，大家好！   欢迎来到我爱研究.ILovestudy的频道 ，今天教程是，免费白嫖，全网独家，全球资源多协议，永久免费，超千个，100%真实住宅IP， Aimili VPN公开免费项目，下面进行，产品展示、介绍和一键部署。 一、Aimili VPN多协议节点管理系统 原作者是由米粒开发一个版本，只支持open VPN协议，新研发，保留项目名称、UI和部分代码，结构底层逻辑全新研发。 1、免费资源由来 2013年由日本 日本国立筑波大学， 登大游，创建研发学术实验项目， vpngate，公共VPN中继服务， 通过使用 VPN 连接，经由全世界志愿者，提供的公共 VPN 服务器，获得自由访问互联网。 优点：安装客户端，或使用系统自带VPN客户端（后期教程讲解），随时连接使用，自愿者在家提供中继服务，100%住宅IP 缺点：不稳定，无法判断可用性，自行进行测试，IP重复率高、使用人多（欺诈值高，容易风控） 2、Aimili VPN多协议管理系统 由我爱研究.ILovestudy，通过AI，GPT、Grok与人工进行配合，联合研发并测试而成，AI测试研发费用，超过200美刀，现在进行免费公开使用，还请大家多多支持，订阅、点赞、转发分享，开启小铃铛，能把广告看完，就更好了。 优点： 支持官方全协议，4种协议，OPEN VPN 、SSLVPN、SSTP、L2TP （全网独家） 自动发现资源、自动检测、自动切换，全智能化，达到高可用（全网独家） 使用得时间越久，资源越丰富 （全网独家） 资源共享（下期高级教程讲解使用) （全网独家） 节点服务端九合一，联合Aimili VPN进行性能、数据包转发能力，进行优化，最少资源1核心512内存可以正常使用（全网独家），下一步进行优化客户端（全网独家） 支持WiFi calling，4种VPN协议和16种节点协议，（全网独家） 支持规避高风险欺诈值（全网独家），后期高级教程讲解 项目永久免费使用 缺点： 需要自备vps或服务器 自愿者断开VPN服务，IP会发发生变化（有优化尽可能不变IP，频繁变换IP，容易风控）（全网独家优化） 部分国家无资源（无自愿者提供资源，下一步研究更多自愿者参与） 二、准备哪些资源？ 1、VPS或服务器一台 至少1核心CPU、512内存 推荐2核心CPU、1G内存以上 AWS免费...
阅读全文

【Grok AI 第1期】AI辅助整理网络配置｜输出校验、隐私风险与客户端导入

图片
内容说明： 本文演示使用 Grok 辅助解释和整理本人拥有或已获授权的网络配置，并将结果导入客户端进行验证。AI不能证明第三方节点合法、安全或可用；不应要求模型搜集、生成或传播来源不明的公共代理凭据。 修订日期： 2026年9月22日。产品资费、功能和平台规则可能调整，请以官方页面及账户实际显示为准。 【Grok AI 第1期】AI辅助整理网络配置｜输出校验、隐私风险与客户端导入：实测截图 1 一、合规使用范围 适合整理自己的服务器配置、学习URI字段、转换公开且许可允许的示例，以及检查格式错误。不适合获取他人私有订阅、扫描互联网服务、绕过付费授权或批量生成未经许可的访问凭据。 二、开始前先清理敏感信息 提交给AI前，替换服务器地址、用户ID、密码、令牌、订阅链接和证书私钥。可以保留字段结构并使用假值，让AI解释格式。真实凭据只在本地客户端配置。 三、登录并明确任务 进入 Grok官网 或 xAI登录页 。提示词应说明输入格式、期望输出、允许修改的字段和禁止虚构的内容。 示例要求可以是：“仅解释每个字段；不要补造地址、密码或证书；无法确认的值标记为待核对。” 获取订阅提示词 四、AI输出必须人工校验 协议名称和URI前缀是否匹配。 地址、端口和认证字段是否完整。 TLS、SNI、路径和传输方式是否与服务器一致。 URL编码和Base64是否被错误修改。 是否出现输入中不存在的服务器或凭据。 五、导入客户端前的安全检查 客户端示例： v2rayN项目页面 。只从官方或可验证仓库下载软件。首次导入时使用隔离的测试配置，不要同时导入主账户的全部私有订阅。 六、连接测试的正确顺序 先验证DNS和目标端口是否可达。 检查TLS证书与主机名。 使用客户端真实延迟测试，不只看配置列表数值。 连接后核对实际出口IP和DNS。 测试完成后检查是否存在异常流量或未知进程。 七、IP和性能工具怎么看 IP信息 、 网络测试 、 风险信息 和 速度测试 只能提供部分指标。不同数据库会产生不同分类，不应把一个分数当成绝对结论。 八、公共节点的主要风险 运营者可能记录流量元数据。 地址可能被滥用、封禁或突然失效。 配置可能指向钓鱼DNS或中间人环境。 免费来源可能未经服务器所有者授权。 导入大量配置会增加误选和泄露风险。 九、常见错误排查 AI输出无法导入 逐字段与原始格式比较，重点检查编码、...
阅读全文