Cloudflare For SaaS 实现自选IP

四年前，Cloudflare发布了一个解决方案来帮助我们的SaaS客户 – 它被称为SSL for SaaS。对于那些需要大规模管理客户网站和SSL证书的人来说，它非常适合，并且已被世界上一些领先的SaaS公司采用，从WP引擎到Shopify再到HubSpot。随着产品的发展，它已成为SaaS提供商的一站式商店，这些提供商希望为客户提供快速的加载时间，无与伦比的冗余和最强大的安全性。现在，超过 1000 万个应用程序通过其 SaaS 提供商继承了 Cloudflare 网络的全部优势。

在今天之前，适用于 SaaS 的 SSL 仅适用于企业客户。今天，Cloudflare很高兴地宣布，SaaS 解决方案可供所有人使用。为了反映该产品自首次发布以来的演变，更改名称为：Cloudflare for SaaS。

在3月15日Cloudflare 宣布 SaaS服务将提供免费额度，并且额外的主机名价格从每月的2美元更改为0.01美元

使 SaaS 基础结构可供所有人使用

在Cloudflare，我们为我们的免费套餐感到自豪，该套餐使任何客户都能够利用我们的网络来保持安全和在线。我们渴望将相同的支持扩展到希望构建新的SaaS产品的客户，为他们提供免费的SaaS Cloudflare层，并允许他们免费加入100个自定义主机名。100 个自定义主机名将自动分配给 SaaS 客户的新云和现有 Cloudflare。除此之外，我们还将自定义主机名价格从每月2美元降至0.10美元，使SaaS提供商能够加入和扩展其应用程序。现有的Cloudflare for SaaS客户将在其下一个计费周期中看到更新的自定义主机名定价。

Cloudflare for SaaS 最初是作为 SaaS 提供商的 TLS 证书颁发产品开始的。现在，我们正在帮助客户在确保客户安全方面更进一步。

SaaS 提供商的安全性 (cloudflare.com)

准备材料

1. 外币信用卡或Paypal账户
2. 域名 ×2
3. Cloudflare账户

具体步骤

首先登录到Cloudflare 控制面板，将一个域名添加到Cloudflare账户中（也可以选择已有域名）

选择你的域名，进入到域名管理页面

在侧边菜单的 SSL/TLS 选项中找到子选项 自定义主机名 ，点击进入

点击 启用 CLoudflare for SaaS ,添加付款信息，Cloudflare并不会扣费验证

完成后即可启用 Cloudflare for SaaS

可以看到我们要设置回退源，我们先转到DNS 为域名创建一个二级域名

IP填写你的源站IP，注意：代理状态一定要是已代理

保存后我们回到刚才的 自定义主机名页面 ,设置 回退源 为你刚才创建的二级域名

刷新后当看到回退源状态为 有效 时即成功

然后我们就可以添加要自选的域名了

点击 添加自定义主机名

填入你要自选IP的域名（域名一定是未接入到Cloudflare的），其他选项默认

将相关记录在您的DNS提供商处添加解析

当看到SSL/TLS证书状态 和 主机名状态 为有效时即成功

然后在您的DNS提供商处将您刚刚添加的要自选IP的域名添加CNAME记录指向之前创建的二级域名（也就是回退源），查看访问是否正常

确认没有问题后即可删除CNAME记录,然后就可以添加A记录指向自选的节点IP了

自选节点IP列表可以参考：全球主机监控 – 国内外VPS、云服务器的库存监控和优惠信息 (hostmonit.com)

可以看到经过自选网站打开速度明显提升

缺点：免费套餐只能设置一个源，不过可以多添加几个域名来搞

为每个SaaS域名自定义源站需要升级到Enterprise以上套餐

另外，你所接入的自选IP的域名相关配置，如：防火墙规则等是跟随，你所绑定在Cloudflare的域名