Cloudflare 指定子域名 SSL 严格模式


Cloudflare 的自定义性太强了。

背景

我的博客采用 Vercel 作为评论服务的后端,而 Vercel 默认域名在大陆访问并非通畅,于是我换上了自己的子域名,但因为使用了 Cloudflare 的半程 SSL 并且 vercel 域名只支持 CNAME 解析,导致访问重定向次数过多

如果开启严格 SSL 可以解决问题,但又会导致我没有放证书的 github pages 的主域名无法访问,因此有了以下曲线救国的解决方法。

解决方式

通过 Cloudflare 设定 Configuration Rules,设定自定义筛选表达式。

当传入请求匹配时…

字段运算符
URI 完整包含你想设定严格 SSL 的的子域名

则设置将为…

SSL:严格


评论