@riddlezzz-666 #31 挂 CF 不是无敌，但是能抗下来的量足够打扒多少台自己的小鸡了啊，像楼主这些小鸡又不带防护，那大部分不带防护的小鸡被轻轻打一阵都能蹬腿好一段时间了，部分小 VPS 服务商甚至还会因为被打直接给停机/删鸡。
@小林 #25 续签证书根本不用那么麻烦，总共就两套证书，CF 那边加了 cname 自动委派完全不用管，分流到自己机器上的流量，证书就在主机跑一个 acme 自动续签，每个月在不同 vps 自动同步一下证书文件然后重启一下 proxy service 就好了。证书这东西配置一遍后完全不用管啊，无论是在 CF 还是在自己的机器。 如果你挂服务，配置好缓存之后，CF 对海外客户响应速度提升还真不是一般的个人小鸡能打得过的，静态资源全开长缓存，香港用户直接就是在 CF 香港节点拉数据，日本用户直接在 CF 日本节点拉数据，FFTB 都 50ms 以内。即便是动态资源，那 CF 从源站到各地节点走自己的线路，不太会存在比大妈这种小厂还快。大妈这种针对中国大陆优化的线路，才是 CF 没法打的，除非备案用 CF 在大陆的节点。 反正我测试下来，加载同一个静态资源： 大陆用自己的美西优化线路 nginx 开了缓存，加载速度是 500ms 起步； 境外走 CF 开缓存，加载速度是 20-50ms 左右，差了 10 倍多； 境外走自己的美西机，nginx 开缓存，美西加载 30ms，美东加拿大 200ms+，亚太 500ms+ 至于动态资源，开了 revalidate 之后，内容没变更的话基本 CF 就是比极限速度略微高一丁点延迟，内容变更了再略微加一点，额外开销小的很，CF 自己走的内部线路，都不用说小厂了，很多大厂都不敢说自己国际内网线路速度一定比 CF 好。
@小林 #37 可是你现在不用 CF 来给境外用户提供服务的话，自己维护机器一样的要折腾的吧。境外用 CF 来服务本身不会影响你自己在不同节点上机器的运行模式。CF 基本是一次行设置，DNS 上面对非大陆用户也是一次行设置。 说实话 500ms 都算慢了，但是美西到大陆能到这个水平也不错了。刚开始我都自己设备测试，缓存也清理了，DNS 记录也清空了，每次都感觉速度还行；自从后面每次测试都是拿朋友/亲戚的设备，来一次真实的首次访问，那速度我真的觉得难受。大陆真的除了亚太优化鸡外，速度就这样了，我都懒折腾了，挑鸡也只求丢包少了。我在澳洲还测试过，用朋友和同事的设备模拟首次访问，那从 CF 那边过来设备端的速度就是飞快，网络环境包含过澳洲三大运营商，还有星链，真的每次首次访问速度响应都飞快。 每次想到自己花那么多时间折腾来折腾去让大陆有更好访问速度，最后 CF 只是配置了静态资源缓存，其它啥也不折腾就能比自己折腾的快上好多倍，真的心累。
@xsnaruto #24 cf怎么防止被打，想打的人不照样能打死，挂cf又不是无敌
@junsion #29 经测试 hk t1的国际优化更广泛，jp t1主要是日本韩国和北美，澳大利亚也神秘加成。jp t1的v6 移动可以直连
@riddlezzz-666 #31 确实，现在穿cf都随随便便
@riddlezzz-666 #31 挂 CF 不是无敌，但是能抗下来的量足够打扒多少台自己的小鸡了啊，像楼主这些小鸡又不带防护，那大部分不带防护的小鸡被轻轻打一阵都能蹬腿好一段时间了，部分小 VPS 服务商甚至还会因为被打直接给停机/删鸡。
不错不错，这能给我提供点思路参考，已三连！
@小林 #25 续签证书根本不用那么麻烦，总共就两套证书，CF 那边加了 cname 自动委派完全不用管，分流到自己机器上的流量，证书就在主机跑一个 acme 自动续签，每个月在不同 vps 自动同步一下证书文件然后重启一下 proxy service 就好了。证书这东西配置一遍后完全不用管啊，无论是在 CF 还是在自己的机器。
如果你挂服务，配置好缓存之后，CF 对海外客户响应速度提升还真不是一般的个人小鸡能打得过的，静态资源全开长缓存，香港用户直接就是在 CF 香港节点拉数据，日本用户直接在 CF 日本节点拉数据，FFTB 都 50ms 以内。即便是动态资源，那 CF 从源站到各地节点走自己的线路，不太会存在比大妈这种小厂还快。大妈这种针对中国大陆优化的线路，才是 CF 没法打的，除非备案用 CF 在大陆的节点。
反正我测试下来，加载同一个静态资源：
至于动态资源，开了 revalidate 之后，内容没变更的话基本 CF 就是比极限速度略微高一丁点延迟，内容变更了再略微加一点，额外开销小的很，CF 自己走的内部线路，都不用说小厂了，很多大厂都不敢说自己国际内网线路速度一定比 CF 好。
@xsnaruto #36 你说的这种一个主机上自动续签然后在其他vps上自动同步一下，这种脚本实现起来可能方便一些，但是我用的是雷池waf，弄起来有点麻烦就是
@宝宝困困 #35 谢谢
很好的技术讨论帖，🍗+1
@小林 #37 可是你现在不用 CF 来给境外用户提供服务的话，自己维护机器一样的要折腾的吧。境外用 CF 来服务本身不会影响你自己在不同节点上机器的运行模式。CF 基本是一次行设置，DNS 上面对非大陆用户也是一次行设置。
说实话 500ms 都算慢了，但是美西到大陆能到这个水平也不错了。刚开始我都自己设备测试，缓存也清理了，DNS 记录也清空了，每次都感觉速度还行；自从后面每次测试都是拿朋友/亲戚的设备，来一次真实的首次访问，那速度我真的觉得难受。大陆真的除了亚太优化鸡外，速度就这样了，我都懒折腾了，挑鸡也只求丢包少了。我在澳洲还测试过，用朋友和同事的设备模拟首次访问，那从 CF 那边过来设备端的速度就是飞快，网络环境包含过澳洲三大运营商，还有星链，真的每次首次访问速度响应都飞快。
每次想到自己花那么多时间折腾来折腾去让大陆有更好访问速度，最后 CF 只是配置了静态资源缓存，其它啥也不折腾就能比自己折腾的快上好多倍，真的心累。