对于建立个人博客、部署测试环境或搭建自建网络服务的开发者来说,域名和 SSL 证书是必不可少的两项基础设施。然而,购买顶级域名需要长期的续费成本,对于新手而言略有门槛。

ClouDNS 是一家知名的全球 DNS 服务商,常年为注册用户提供免费的二级域名(如 .cloudns.biz.cloudns.org 等)。通过将 ClouDNS 申请的免费域名修改为自定义 NS(Name Servers)并托管至 Cloudflare,用户不仅可以享受到 Cloudflare 行业顶级的高防 CDN 节点和动态解析,还能一键开启全站免费的 HTTPS(SSL 证书)安全加密。本文将为您拆解全套绑定与解析避坑流程。


为什么要使用 ClouDNS 并托管给 Cloudflare?

  1. 零成本白嫖:ClouDNS 提供的二级域名完全免费,适合拿来做各种测试服务或搭建低成本的个人站点。
  2. 高安全性 (SSL):通过托管给 Cloudflare,可以利用 CF 的 CDN 代理流量,隐藏你源站服务器(VPS 或家庭宽带)的真实公网 IP,防止遭受 DDoS/CC 恶意攻击。
  3. 极速解析:Cloudflare 的 Anycast 网络在解析响应速度上远优于普通的免费 DNS 服务商。

第一步:在 ClouDNS 注册并申请免费二级域名

  1. 访问 ClouDNS 官方网站 并注册一个账号。
  2. 登录控制面板,在左侧导航栏或主页点击 「创建区域 (Create Zone)」
  3. 在弹出的选项中,选择 「免费域名 (Free Zone)」
  4. 在输入框中填写你想要的域名名称(如 myhugo-blog),并在右侧下拉菜单中选择一个免费后缀(推荐选择 .cloudns.biz.cloudns.org)。
  5. 点击 「确认 (Create)」,系统会自动为你创建好该域名的 DNS 解析后台。

第二步:在 Cloudflare 中添加该域名

在托管前,我们需要先在 Cloudflare 创建好接收该域名的准备。

  1. 登录 Cloudflare 控制台
  2. 点击右上角的 「添加站点 (Add site)」
  3. 在输入框中,输入你刚才在 ClouDNS 申请的完整二级域名(例如:myhugo-blog.cloudns.biz)。
  4. 在选择套餐页面,往下拉,选择最底部的 「免费计划 (Free - $0)」 并点击继续。
  5. Cloudflare 会自动扫描该二级域名的现有 DNS 记录,直接点击下一步即可。
  6. 在最后,Cloudflare 会生成两组它专属的 名称服务器 (Name Servers, 即 NS 记录),例如:
    • olga.ns.cloudflare.com
    • todd.ns.cloudflare.com
  7. 复制这两组服务器地址,不要关闭页面。

第三步:在 ClouDNS 修改 NS 记录进行域名托管

现在,我们需要把域名的 DNS 控制权移交给 Cloudflare。

  1. 返回 ClouDNS 控制面板,打开你刚刚创建的域名区域。
  2. 在顶部菜单中找到 「名称服务器 (Name Servers)」「NS」 设置页。
  3. 你会看到系统默认分配的 4 个 ClouDNS 服务器。
  4. 点击修改/替换,将这 4 个默认服务器删除,替换为你刚刚在 Cloudflare 复制的那两组 NS 地址
  5. 保存设置。

第四步:在 Cloudflare 中配置解析与 SSL 证书

一旦托管成功,Cloudflare 后台会提示你该站点已处于“活动状态 (Active)”。现在你可以开始解析你的服务并开通 HTTPS。

1. 配置 A 记录解析

  1. 在 Cloudflare 中打开你的二级域名控制台,点击左侧的 「DNS」 > 「记录 (Records)」
  2. 点击 「添加记录 (Add Record)」
  3. 选择类型为 A 记录,名称填 @(代表主域名,如果是二级子域名如 blog.myhugo-blog.cloudns.biz 则填写 blog)。
  4. IP 地址填入你 VPS 服务器的真实公网 IPv4。
  5. 确保右侧的 「代理状态 (Proxy status)」 开关处于**开启(橘黄色小云朵)**状态。这能确保源站 IP 被隐藏。
  6. 保存解析。

2. 一键开启 SSL 加密

  1. 点击左侧导航栏的 「SSL/TLS」 > 「概述 (Overview)」
  2. 在加密模式中,选择 「灵活 (Flexible)」「完全 (Full)」
    • 灵活 (Flexible) 模式:如果你的 VPS 服务器没有配置任何证书,使用该模式最省事。浏览器到 CF 之间走 HTTPS,CF 到你的服务器走 HTTP。
    • 完全 (Full) 模式 (推荐):如果你在源服务器上已经配置了自签证书或 Nginx 开启了 443,请选择完全模式,实现全程双向强加密。
  3. 切换到 「SSL/TLS」 > 「边缘证书 (Edge Certificates)」 页面,将 「始终使用 HTTPS (Always Use HTTPS)」 开关开启,自动将所有 HTTP 请求强制跳转到安全链接。

常见疑问解答 (FAQ)

Q1:为什么我托管后,Cloudflare 提示“该域名不支持添加”?

因为 .cloudns.biz 本身也是一个二级后缀。Cloudflare 在判断该后缀是否被列入公共域名后缀列表(Public Suffix List, PSL)时,可能会有规则滞后。如果遇到无法添加,请尝试更换 ClouDNS 后台提供的其他免费后缀(例如 .cloudns.club 等)再次重试。

Q2:使用 Cloudflare 代理(橘黄色云朵)后,国内访问为什么变慢了?

Cloudflare Free 套餐的 CDN 节点在国内没有直连节点,流量通常会绕道美国西海岸或香港,这对于国内用户来说延迟会显著增大。如果你的主要受众在国内,建议在 DNS 记录中**关闭小云朵(仅限 DNS)**以实现直连,但这样会暴露真实 IP,需要注意安全防范。


相关推荐

版权声明

作者: 易邦

链接: https://e8k.net/posts/cloudns-cloudflare-ssl/

许可证: 知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议

本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。