全球主机交流论坛

标题: cloudflare几种TLS模式的详解: [打印本页]

作者: wawos 时间: 2024-9-7 01:53
标题: cloudflare几种TLS模式的详解:
本帖最后由 wawos 于 2024-9-7 03:00 编辑

1. 关闭: 访问者与CF走http, CF与源站也走http
(但访问者仍然可以用https访问到cf, 之后cf会用301或302的跳转命令到http, 跳转直接发送给访问者, 302还好, 如果cf给访问者发的是是301跳转那就惨了跳转的命令会被访问者的浏览器离线的永远记住,以后服务器端无法控制关闭跳转)

2. 灵活: 访问者可以用http也可以用https访问cf, cf访问源站始终用http

3. 完全: 访问者用http访问cf时, cf也用http访问源站, 访问者用https时, cf就也会用https访问源站(但不会验证源站证书是否权威可信)

4. 完全(严格): 访问者用http访问cf时, cf也用http访问源站, 访问者用https时, cf就也会用https访问源站(但会验证源站证书是否权威可信, cf自己签发的15年那个虽然在公网上算不上权威可信证书, 但CF会信赖它)

5. 严格: 无论访问者用http还是https访问, cf都会用https去访问源站 (且验证源站证书是否可信), 免费用户不让用.

cf用https访问源站时, 源站必须是443端口?

这样的话, 源站又想用带tls的v2ray, 又想搭建真实的网站, 那么就行不通了?

因为真实的网站肯定要占用443端口

补充: 经测试, 他文档说的源站https只支持443端口描述是错的, 改成不是443端口同样支持

作者: wawos 时间: 2024-9-7 01:57
本帖最后由 wawos 于 2024-9-7 03:46 编辑

CF功能少了一个? 因为我想无论访问者用http还是https, cf访问我源站始终用https, 同时又不验证源站证书是否可信, 这样的功能没有?

对于第2-5条, 访问者用http访问cf时, cf不会给用户跳转到https,

cf决定是否给访问者跳转到https的设置是: 边缘证书 - 始终使用 HTTPS

测试: 如果v2ray添加了security:tls, 那么v2ray就只支持cf用https访问v2ray了,cf用http访问v2ray会失败

如果security没有配置tls, 就只支持http访问v2ray (与客户端要用代理去访问的网站是否https无关)

cf访问源站时支持v2ray的它域证书, 也支持ECC. ECDSA?

作者: hcyme 时间: 2024-9-7 05:02
灵活

作者: 雅丶涵 时间: 2024-9-7 07:53
你好像并不知道有个规则设置

作者: Vua5nkC 时间: 2024-9-7 08:10
这叫回源协议

作者: jacob 时间: 2024-9-7 09:52
只有灵活回源才走http，完全的两个都是走https回源的

作者: 东风破 时间: 2024-9-7 11:16
灵活 CF访问源站 http，用户到CF HTTPS

作者: wawos 时间: 2024-9-7 22:20
CF做得太失败了, 它自己的功能, 居然楼上几位全部理解错误

作者: bysun 时间: 2024-9-8 16:10

wawos 发表于 2024-9-7 22:20
CF做得太失败了, 它自己的功能, 居然楼上几位全部理解错误

我是一直没咋理解，所以一直全部都用的灵活

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)