卓尔伤的小屋

1. 请求/重定向时间长#

将域名托管到CF后，每次DNS请求都会发往CF进行解析。由于众所周知的原因，CF的DNS服务器在国内解析速度非常慢，与国内DNS厂商（腾讯、百度、阿里等）相比有一个数量级的差别。更糟的是，因为是重定向的缘故，每次首次请求获取实际带STUN端口的地址，都要进行两次CF的IP地址请求：第一次请求是获取端口号，第二次请求是获取实际访问的IP地址。对于多次跳转不同域名的等待时间，显然是不能接受的。

2. 页面规则过少且功能受限#

免费账户只能创建3个页面规则，其中至少一个要用来匹配*.example.com​。但这有个弊端——不能附带路径。比如*.example.com/web/index.html​最后会被重定向成*.stun.example.com<6666​>，访问路径部分因为通配符只能匹配一处的缘故被丢弃了。

虽然可以再创建一个页面规则为特定域名做路径匹配（b.example.com/*​变成b.stun.example.com<6666>/*​），但一个账号最多只能创建2个路径匹配的页面规则，对于有多个需要携带路径附带的请求就无能为力了。

1. 添加CNAME记录到IP优选域名#

CF的IP优选就是在访问网站之前先进行自适应连接最近的CDN，以加快后续访问。这通常需要接入一个CNAME的CDN优选域名来帮助做CDN筛选。

操作步骤：

• 登录Cloudflare控制台，进入你的主域名（a.com​）管理页面
• 在DNS解析记录中添加一条CNAME记录：
  • 类型：CNAME
  • 名称：*​（泛域名）
  • 目标：cf.090227.xyz​（或其他优选域名）
  • 代理状态：仅DNS（关闭小黄云）

📚 关于域名优选的详细分析和优化方法，博主有专门的文章深入讲解，感兴趣的可以点我了解。

2. 创建Worker#

步骤：

1. 在Cloudflare左侧菜单栏，点击 “Workers 和 Pages”
2. 点击 “创建应用程序” → “创建Worker”
3. 名称填写 redirect​，点击 “部署”
4. 部署完成后点击 “编辑代码”

编写Worker脚本：
将以下JavaScript代码粘贴到编辑器中，并根据你的实际情况修改配置参数：

1
// 配置参数
2
const CONFIG = {
3
    // 需要重定向的源域名
4
    sourceDomain: 'a.com',
5
    // 重定向后的目标域名
6
    targetDomain: 'b.net',
7
    // 目标端口号
8
    targetPort: '4443'  // 这里可以先填写一个默认端口，后面会被lucky自动更新
9
};
10

11
addEventListener('fetch', event => {
12
    event.respondWith(handleRequest(event.request));
13
});
14

15
async function handleRequest(request) {
16
    const url = new URL(request.url);
17
    const hostname = url.hostname;
18

19
    // 只要hostname中包含sourceDomain，就进行重定向
20
    if (hostname.includes(CONFIG.sourceDomain)) {
21
        const newHost = hostname.replace(CONFIG.sourceDomain, CONFIG.targetDomain);
22
        const targetUrl = `https://${newHost}:${CONFIG.targetPort}${url.pathname}${url.search}`;
23

24
        // 返回302临时重定向
25
        return Response.redirect(targetUrl, 302);
26
    }
27

28
    // 如果不是目标域名，则返回404
29
    return new Response('Not Found', { status: 404 });
30
}

修改完成后，点击右上角的 “部署” 按钮保存。

3. 添加Worker路由#

为了让特定域名的请求能够触发这个Worker，需要添加路由：

1. 在Worker详情页，点击 “设置” 选项卡
2. 找到 “域和路由” 部分，点击 “添加路由”
3. 配置路由：

• 路由：*.a.com/*​
• 区域：选择你的主域名（a.com​）

4. 点击 “添加路由” 保存

完成后，所有对*.a.com/*​的请求都会被这个Worker处理。

💡 可以选择将这个Worker页面隐藏，也可以保留作为调试。预览URL不要开启。

4. 获取Worker编辑API密钥#

为了让lucky能够自动更新Worker脚本中的端口号，需要创建一个API令牌：

1. 点击右上角个人资料图标，选择 “我的个人资料”
2. 进入 “API令牌” 选项卡，点击 “创建令牌”
3. 选择 “创建自定义令牌”
4. 配置令牌：

• 令牌名称：workers-token​
• 权限：账户​ → Workers脚本​ → 编辑

5. 点击 “继续以摘要”，然后 “创建令牌”
6. 立即保存生成的API密钥（后面配置lucky时需要）

1. 添加DDNS解析记录#

在lucky的”动态域名”中添加一个DDNS任务，用于将副域名的泛域名解析到当前的公网IP：

• 服务商：选择”腾讯云DNS”
• 域名：b.net​
• 记录类型：A记录
• 主机记录：*​（泛域名）
• API密钥：填写从腾讯云获取的SecretId和SecretKey
• 获取IP方式：选择适合你网络环境的方式（如”通过接口获取公网IP”）

📝 详细配置步骤可以参考之前的基础教程。

2. 添加STUN穿透#

在lucky的”STUN穿透”中创建一个穿透任务，并配置WebHook来自动更新Worker中的端口号。

WebHook配置参数：

• 接口地址：https://api.cloudflare.com/client/v4/accounts/你的账户ID/workers/scripts/redirect​
• 请求方法：PUT​
• 请求头：
  • ​Authorization: Bearer 你的Worker API密钥​
  • ​Content-Type: application/javascript​
• 接口调用成功包含的字符串：“success”: true​

📌 账户ID可以在Cloudflare控制台右侧栏找到。

请求体（注意targetPort​字段使用了#{port}​变量，lucky会自动替换为STUN获取的公网端口）：

1
// 配置参数
2
const CONFIG = {
3
    // 需要重定向的域名
4
    sourceDomain: 'a.com',
5
    // 重定向后的域名
6
    targetDomain: 'b.net',
7
    // 目标端口号 - #{port}会被lucky自动替换为STUN获取的公网端口
8
    targetPort: '#{port}'
9
};
10

11
addEventListener('fetch', event => {
12
    event.respondWith(handleRequest(event.request));
13
});
14

15
async function handleRequest(request) {
16
    const url = new URL(request.url);
17
    const hostname = url.hostname;
18

19
    // 只要hostname中包含sourceDomain，就将sourceDomain替换为targetDomain，并指定port
20
    if (hostname.includes(CONFIG.sourceDomain)) {
21
        const newHost = hostname.replace(CONFIG.sourceDomain, CONFIG.targetDomain);
22
        const targetUrl = `https://${newHost}:${CONFIG.targetPort}${url.pathname}${url.search}`;
23

24
        // 返回302临时重定向
25
        return Response.redirect(targetUrl, 302);
26
    }
27
    // 如果不是目标域名，则返回404
28
    return new Response('Not Found', { status: 404 });
29
}

配置完成后，每当STUN穿透获取到新的公网端口，lucky会自动调用WebHook更新Worker脚本中的端口号，实现端口的动态更新。

Q1：如果有多个穿透端口需要设置怎么办？#

目前我只有一个端口重定向的需求，因为在后台搭配反向代理的话，只用一个端口就可以实现多个Web服务的映射，通过域名来做区分，不需要开放多个端口。如果确实需要多个端口重定向，可以在Worker的JS代码中修改成多个域名匹配。

Q2：这个方法适用于哪些客户端？#

适用于支持302重定向的客户端。目前测试MT Photos和飞牛OS是支持的。Jellyfin、Emby、Home Assistant等APP的网页端可以使用，但客户端可能不支持重定向。

Q3：如果有公网IP，还需要用这个方法吗？#

如果有公网IP可以直接使用域名访问，不需要做STUN。但关键是现在大部分家庭网络都回收了公网IPv4，并且即使有公网IP也无法访问80/443端口，依旧需要重定向到别的端口来访问。

📌 本文由 FishBoss_Tca 原创，转载请注明作者和原文链接。

原文链接：https://www.ytca.top/guidance/1708/

标签：STUN 网站 网络