提升国内用户访问速度的 Cloudflare 优化方案#

1. 在 Cloudflare 添加域名并完成基础设置#

1. 登录 Cloudflare，添加你的域名。
2. 在 Cloudflare 的域名设置页中，拷贝 Cloudflare 给出的 nameserver（两个或多个）。

2. 到域名注册商，将域名 DNS 改为 Cloudflare 的 nameserver#

在注册商处把域名的 DNS servers 修改为 Cloudflare 提供的 nameserver。等待几分钟到生效。刷新 Cloudflare 的域名管理页面，当显示“已添加成功/已激活”后继续下一步。

3. 回到域名注册商，额外添加阿里云云解析的 DNS（不要动 Cloudflare 的解析）#

注意：要保持 Cloudflare 的 nameserver 设置不变（即注册商仍指向 Cloudflare），但在注册商管理面板里“添加/配置”一个备用服务商记录（这个步骤因不同注册商 UI 不同而异）。总体目标是：让阿里云能接收并管理该域名的解析记录（用于国内解析优选），但 Cloudflare 的解析记录不要被删除。

4. 在 Cloudflare 的 DNS 记录里添加你的站点 A 记录，并确保开启 CDN（橙色云）#

务必将对应的 A 记录设置为 proxied（橙色云），这样 Cloudflare 才会做缓存与加速。记录指向你的服务器 IP（或加速域名），确认生效。

5. 在阿里云云解析后台添加域名（无需添加解析记录）#

登录 阿里云控制台 > 产品与服务 > 云解析DNS，添加你的域名；系统会提示成功且 DNS 没问题。此时阿里云的解析控制台里域名已存在，但不需要手动添加记录（下面的工具会自动写入）。

6. 下载并安装 cf2dns 插件（自动把优选 IP 写入阿里云解析）#

下载地址：

点击下载

在源服务器的宝塔面板（软件商店 > 第三方应用 > 从本地上传）上传并安装该插件。

7. 在阿里云创建 RAM 用户并生成 AccessKey#

1. 打开阿里云 RAM 控制台：https://ram.console.aliyun.com/users
2. 创建一个新用户（登录名随意）。创建时一定勾选“使用永久 AccessKey 访问（创建 AccessKey ID 和 AccessKey Secret）”，保存好生成的 AccessKey ID 与 AccessKey Secret（建议临时保存在桌面文本文档，注意保密）。
3. 在该用户的“权限管理”中，新增一条权限策略：搜索并勾选 AliyunDNSFullAccess，然后保存（该权限允许插件通过 API 管理阿里云 DNS 记录）。

8. 在宝塔的 cf2dns 插件中填写配置并添加域名#

1. 打开 cf2dns 插件 → 设置 → 域名管理，添加你的域名（确保与 Cloudflare 上设置 A 记录的域名一致，删除默认的占位域名）。
2. 回到解析配置：选择 NS 服务商为 AliDNS；解析数量填 5（表示创建 5 个解析记录以做优选，推荐 3-10 之间）；TTL 默认就行（600）；区域选择对应区域（国内/国际按需要选择）。
3. 输入你在 RAM 中获取的 AccessKey ID 与 AccessKey Secret，保存。

9. 配置宝塔计划任务，定时同步（每 10小时！！！）#

在宝塔面板选择 计划任务，新增任务：

1
btpython /www/server/panel/plugin/cf2dns/cf2dns.py

在宝塔面板 UI 中选择 Shell 脚本，执行用户选择 root，设置好间隔 10小时 执行一次！！！！一定不要搞错！不然访问和解析速度特别慢。

保存后手动点一次“执行”。不会有输出。

10. 验证与效果观测#

• 约 1 分钟后刷新阿里云云解析控制台，会看到大量新增的解析记录（说明同步成功）。
• 等待 ~10 分钟（DNS 生效及本地缓存刷新），用国内网络访问你的网站，应该能明显感到访问速度提升。

1. 阿里云没有看到新增解析？#

确认计划任务真的执行了（手动执行一次看是否在解析控制台产生变化），确认 AccessKey 是否填写正确、权限是否为 AliyunDNSFullAccess。

2. 访问并未加速？#

• 确认 Cloudflare 上 A 记录为 proxied（橙色云），只有开启 CDN 才能利用 Cloudflare 缓存。
• 检查本地 DNS 缓存是否未刷新，使用 nslookup / dig 比对解析结果（对比阿里云返回的优选 IP 与其他解析器返回的 IP）。
• 确认源站/加速域名的服务器网络与带宽是否健康，必要时检查防火墙和端口。