api.cloudflare.com 疑似被墙

借楼求问有啥 ddns 推荐的不。

@cy18 我同时用阿里云的和 clouflare 的。现在阿里云的还健在。

@zuijiapangzi #2 刚上午还在 PVE 里面配置用 DNS 验证的方式做 ACME ，怎么样都不成功，试了下 ping api.cloudflare.com ，果然不通。看样子就是这个问题导致的。

没有 sni 阻断和 dns 污染。

只是 api.cloudflare.com 的 dns 解析出来的两个 v4 104.19.192.29 、104.19.193.29 地址被墙了，v6 还是可以的。

如果你的 dns 服务端可以修改域名对应的 ip 的话可以修改成自选的 cloudflare ip 。

如果 dns 服务端不支持，可以用爱快->网络设置>Nat 规则->添加->动作选择目标地址 nat->源地址填写 104.19.192.29 、104.19.193.29->目标地址填写自选出来的 cloudflare ip->保存。

可以从
173.245.48.0/20
103.21.244.0/22
103.22.200.0/22
103.31.4.0/22
141.101.64.0/18
108.162.192.0/18
190.93.240.0/20
188.114.96.0/20
197.234.240.0/22
198.41.128.0/17
162.158.0.0/15
104.16.0.0/13
104.24.0.0/14
172.64.0.0/13
131.0.72.0/22
自选出来可以用的 ip 。

或者可以使用其他开发者开发的自选 clouflare ip 工具，比如 https://github.com/XIU2/CloudflareSpeedTest 。

@CoolZxp 也可以 https://stock.hostmonit.com/CloudFlareYes 在这个网站里挑选可用的 cloudflare ip

哎，之前搞掉 docker 的 registry 就已经非常难受了

用 he 不香吗
dns.he.net

难怪今天 DDNS 更新一直失败，原来是这样。

昨天刚刚 production.cloudflare.docker.com 访问不通，得翻墙，艹

@CoolZxp 试了试，这个 nat 规则对于爱快内置的动态域名程序好像无效，只对局域网内的设备才有效

@YGBlvcAK 不好意思，这个爱快的写的有问题。
爱快->网络设置>Nat 规则->添加->动作选择目标地址 nat->源地址填写所有需要生效的局域网 ip （爱快本身也要生效的话填写网关 ip ，也就是爱快自身的 ip ）->目标地址填写 104.19.192.29 、104.19.193.29->NAT 地址填写自选出来的 cloudflare ip->保存。
这个是正确的。

@YGBlvcAK 另外源地址目前多加了几个 104.19.192.174 、104.19.192.176 、104.19.192.29 、104.19.193.29 、104.19.192.175 、104.19.192.177 。也可以把所有 cloudflare 的 ip 都加到源地址中，这样所有用 cloudflare cdn （不含有 china cdn 权限的）的网站都能生效优选 ip ，速度能更快一些。

https://www.cloudflare.com/ips-v4

这里有所有 cloudflare cdn 的 ip ，填写到源地址就可以。

操蛋了

昨天是 docker 不能正常拉取镜像，今天连个 css 文件也不挂代理也拉不到了。