本帖最后由 wawos 于 2024-9-7 03:00 编辑
1. 关闭: 访问者与CF走http, CF与源站也走http
(但访问者仍然可以用https访问到cf, 之后cf会用301或302的跳转命令到http, 跳转直接发送给访问者, 302还好, 如果cf给访问者发的是是301跳转那就惨了跳转的命令会被访问者的浏览器离线的永远记住,以后服务器端无法控制关闭跳转)
2. 灵活: 访问者可以用http也可以用https访问cf, cf访问源站始终用http
3. 完全: 访问者用http访问cf时, cf也用http访问源站, 访问者用https时, cf就也会用https访问源站(但不会验证源站证书是否权威可信)
4. 完全(严格): 访问者用http访问cf时, cf也用http访问源站, 访问者用https时, cf就也会用https访问源站(但会验证源站证书是否权威可信, cf自己签发的15年那个虽然在公网上算不上权威可信证书, 但CF会信赖它)
5. 严格: 无论访问者用http还是https访问, cf都会用https去访问源站 (且验证源站证书是否可信), 免费用户不让用.
cf用https访问源站时, 源站必须是443端口?
这样的话, 源站又想用带tls的v2ray, 又想搭建真实的网站, 那么就行不通了?
因为真实的网站肯定要占用443端口
补充: 经测试, 他文档说的源站https只支持443端口描述是错的, 改成不是443端口同样支持 |
