亲测可行的办法：
国内小鸡这边设置成只允许CloudFlareIP访问你的网站，并使用非常用端口，
这步自行谷歌搜索关键字：nginxallowcloudflareonly，有很多现成的方法
使用CFWorkers反代你的网站给目标URL加上上面的端口，设置路由
CFDNS那里打开代理（小云朵），或者使用自选IP，可以跑满248轻量的8M带宽
好处是不用备AN，坏处是套CF就会减速。
适用于各种国内小鸡（良心云、套路云、天翼云等等），适用于流量少的网站，如果你的站流量大，我也不知道会不会有影响。
这里只是给MJJ们提供一个简单方法，没空跟楼下搬到底是谁天真的问题
演示地址：
搭了个WP，用上CFcache,大家测试下速度
-----------------------------------------------------
网友回复:
有些天真,tx,云，会http，过滤的。没北岸同样会被封。。。。
网友回复:
就算成功了，这么绕？国内用户->美国节点->国内服务器。不仅减速，而且不稳定，经常打不开。
网友回复:
那么怎么设置只允许cf访问呢
来个作业抄一下
网友回复:
有些天真,tx,云，会http，过滤的。没北岸同样会被封。。。。
网友回复:
引用:sky-oo发表于2021-11-2510:12
那么怎么设置只允许cf访问呢
网友回复:
不得不思考一个问题。
假如cf服务器在美国
中国-美国-中国
美国美国中国
感觉多此一举啊
网友回复:
估计是前几天入的248不想吃灰吧，不过还不如撸个几块钱一个月的毛子服务器或乌龟壳，反代到248
网友回复:
啊这...楼主我测试了下，
按照这样设置Nginx到
location/{
allow173.245.48.0/20;
allow103.21.244.0/22;
allow103.22.200.0/22;
allow103.31.4.0/22;
allow141.101.64.0/18;
allow108.162.192.0/18;
allow190.93.240.0/20;
allow188.114.96.0/20;
allow197.234.240.0/22;
allow198.41.128.0/17;
allow162.158.0.0/15;
allow104.16.0.0/12;
allow172.64.0.0/13;
allow131.0.72.0/22;
denyall;
}
然后加上证书后HTTP为腾讯默认阻断页面，HTTPS为无法访问。能告诉我具体怎么设置吗，确实是搜索nginxallowcloudflareonly教程设置的
网友回复:
我试过，没几个小时就ban了。现在在北岸中。。。
网友回复:
引用:muxiaobai发表于2021-11-2514:43
啊这...楼主我测试了下，
按照这样设置Nginx到
location/{
网友回复:
引用:robot发表于2021-11-2515:39
你还真信了，早就有人试过了，80/443端口是行不通的
网友回复:
引用:muxiaobai发表于2021-11-2514:43
啊这...楼主我测试了下，
按照这样设置Nginx到
location/{
网友回复:
都在说楼主天真啊，首先楼主自己都说了稳定运行了。是经过实践的。
还有都说有点绕，主要是现在国内香啊，JJ便宜，比直接买国外的还便宜。所以价值不久体现出来了？
网友回复:
引用:AaronYYDS发表于2021-11-2516:51
有无演示站点
网友回复:
引用:uuis发表于2021-11-2517:18
不是80/443，其他65535都不行。。找就测试过。。。
网友回复:
引用:plugins发表于2021-11-2518:46
已经放上演示
网友回复:
使用CFWorkers反代你的网站给目标URL加上上面的端口。这个随便网上搜的代码就行吗
网友回复:
其实就相当于国外机器反代国内机器端口罢了，实际上这个确实不怎么查，和你ddns+端口访问一样的
网友回复:
大陆的ipcf只认80和443；
worker相当于反代，另说了
网友回复:
按理说可行，不过实测被拦截了。楼主能不能给个你的cfworkers反代代码
网友回复:
搭了个WP，用上CFcache,大家测试下速度
网友回复:
流量大了非标端口都会ban的，我给你提供解决方法，用ip+Encryption365申请的证书就行了，但是，既然都用cf了，那为啥源站不用国外的呢，除非是真的没vps用了
网友回复:
会检测传入的host域名，如果是没北岸的照样拦截，除非你把host改了或者留空
网友回复:
DNSpointstoprohibitedIP
用了cf自选ip提示这个错误，怎么解决？
网友回复:
DNSpointstoprohibitedIP
cf自选IP报错，求指教
网友回复:
搞不懂想干嘛，都国内服务器了，还套啥CF，只是因为不想北岸?
网友回复:
引用:dapeng发表于2021-12-722:14
搞不懂想干嘛，都国内服务器了，还套啥CF，只是因为不想北岸?
网友回复:
既然选择了cf，那有大把的便宜大带宽机器可选，绕路国内疯了吗，还是真的就买了两国内小鸡
网友回复:
好多mjj问为啥还要用国内的小鸡，这个我是有体会的，比如你的网站上跑了某些服务，需要和国内的其他机器实时通讯，我是通过内网穿透来实现的。
网友回复:
该网页无**常运作www.jiyima.com将您重定向的次数过多。
尝试清除Cookie.
ERR_TOO_MANY_REDIRECTS
网友回复:
引用:xz72670发表于2021-12-723:00
该网页无**常运作www.jiyima.com将您重定向的次数过多。
尝试清除Cookie.
ERR_TOO_MANY_REDIRECTS...
网友回复:
不管可不可行，国内轻量为什么要套CF。。。。。既然都套CF了，国外随机弄个小鸡不香吗
网友回复:
引用:netsky发表于2021-12-721:20
是否适合家宽
网友回复:
引用:netsky发表于2021-12-722:16
测试下家宽
网友回复:
引用:louiejordan发表于2021-12-723:16
不管可不可行，国内轻量为什么要套CF。。。。。既然都套CF了，国外随机弄个小鸡不香吗...
网友回复:
引用:石头、发表于2021-11-2512:43
不得不思考一个问题。
假如cf服务器在美国
网友回复:
引用:小宾发表于2021-12-1112:33
这能跳过墙吗
网友回复:
这个方法不太行了，目前检测到HTTP协议就封，只不过非80/443/8080/8443封的比其他端口快点