Cloudflare

对于我们这种很多年建过很多网站的团队来说，301重定向是一项重要的功能需求。很多时候我们的域名变更、路径改变、语言版本的调整等等都是网址的永久性改变，需要用到301重定向。

以前我们多是用Apache Rewrite功能来设置，也就是在.htaccess文件中设置跳转规则，例如：

RewriteCond     %{HTTP_HOST
  

很早前在Godaddy注册域名时曾经购买过Godaddy的Premium DNS服务，可以有DNSSEC服务，后来在其它域名注册商、DNS解析服务商的后台都看到过DNSSEC，不过没有深入研究。

最近我们的IPShu网站推出DNS相关专题内容，准备的过程中也对DNS解析的过程进行了深入探讨，也提到DNSSEC。而同事最近也在关注这块，我今天干脆花了一些时间去了解

最近留意到来自Cloudflare的这种Web分析邮件：

From: Cloudflare 
To: Me 
Subject: Cloudflare Web 分析 
Content:

将接入Cloudflare的前几个域名的多项主要指标（包括访问量、页面

近期我们发现Apache日志中2a06:98c0:3600::103这个IPv6地址出现非常多，User Agent一般都是显示的googlebot，我们刚开始以为是Google爬虫使用了IPv6地址，但有些User Agent又不是googlebot，所以有点迷惑，因为这是来自Cloudflare的访问，所以我们想可能是一个反向代理IP，想获取其背后真实访问者的IP地址。🤔️

查看以前博文《Apache安装mod_remoteip获取CDN背后访问者真实IP》，我们的httpd.conf中设置了：

RemoteIPHeader CF-Connecting-I
  

去年以来我们的Apache日志中总看到一个奇怪的IP地址：253.102.157.193，查询归属地是一个E类保留地址，查询Whois是预留未来使用，而User Agent一般都是显示的googlebot，我们还以为Google有什么特权可以使用保留地址。

最近发现这个地址访问的页面越来越多，可以导致服务器不堪重负，就花时间仔细去了解，才发现这不是访问者的真实IP，而是Cloudflare对IPv6地址转换的一个伪IPv4地址，Cloudflare的面板中在这里设置：

开始用CloudFlare后，留意到菜单中有一个明显的“Workers”菜单项，查看在线帮助文档，说是“在全球数以百计的 Cloudflare 数据中心中运行 JavaScript Service Workers。修改站点的 HTTP 请求和响应，发出并行请求或从边缘生成响应”，有一些简明的使用示例，还是比较清晰的。

这个Workers服务CloudFlare也提供了免费使用，只是在资源消耗方面做了一些限制，如果需要更大量的服务则可以付费购买，这也很合理。这种边缘计算也是未来的发展方向，ServerLess等概念也是很前

CDN是一个很老的概念了，印象中是很贵、只有大型网站负担得起，国内也有一些服务商提供免费的试用，很久前用过国内一个不知名的免费CDN（名字都忘记了），后来也用过阿里云的CDN免费试用，然后转成收费的（只用了一个很小的网站，流量很低，所以收费也很少）。

听说国外的CF (Cloudflare)提供免费CDN有几年了，不过一直都没有试用，去年我们把EmojiAll这个站放到了CF上，大约可以缓存30%-40%的访问，有一定的效果，尝试付费却没有支付成功，就一直用的免费版本。