【第96期】【免费域名第9期】cloudns（be、ch、net后缀）的域名托管到cloudflare后的双向解析！活用泛域名解析适用场景1：绑定cloudflared tunnel隧道CNAME记录

★★★双向解析有新的发现：免费域名第11期，敬请期待！★★★
★★★关于隧道的配置过程，可以参考第25期： • 【第25期】【免费资源第6期】【cloudf... ★★★
该网站免费域名托管到cloudflare后需要双向解析！活用泛域名解析，可以避免在cloudns里添加太多DNS记录！主要适用于以下场景：
该网站免费域名托管到cloudflare后需要双向解析！活用泛域名解析，可以避免在cloudns里添加太多DNS记录！主要适用于以下场景：
1，域名绑定cloudflared tunnel：
添加一条隧道服务产生一条CNAME记录，泛域名解析到该CNAME记录！之后在cloudns侧加入双向解析的3条DNS记录！每添加一条隧道服务，都会在cloudflare侧自动生成一个CNAME记录，cloudns侧DNS记录不变！（★★★本期★★★）
2，域名绑定云服务器等公网IP：（VPS侧有traefik的SNI服务）
添加一条A记录，指向VPS，泛域名解析到该A记录！之后在cloudns侧加入双向解析的3条DNS记录！随着VPS侧traefik的SNI服务的增加，cloudflare和cloudns的DNS记录不变！
（★★★免费域名第10期★★★）
前提：
1，cloudflare帐号
2，cloudns免费域名
3，cloudns免费域名托管到cloudflare，并激活
4，cloudflare边缘证书激活
cloudflare侧：
■添加一条隧道服务，绑定刚申请的cloudns.be域名：
主机名：tunnel.swing.cloudns.be
服务：192.168.0.1
查看DNS是否产生名为tunnel的CNAME记录！
通过面板访问该服务：
tunnel.swing.cloudns.be（成功）
■添加泛域名解析：
添加*的CNAME记录，指向tunnel.swing.cloudns.be
cloudns侧：（双向解析）
■添加tunnel的2条NS记录：
主机名：tunnel.swing.cloudns.be
指向到：cloudflare的名称服务器
（example1.ns.cloudflare.com，example2.ns.cloudflare.com）
■添加泛域名解析：
主机名：*.swing.cloudns.be
指向到：tunnel.swing.cloudns.be
验证泛域名解析：
■添加一条隧道服务，绑定刚申请的cloudns.be域名：
主机名：nps.swing.cloudns.be
服务：10.0.0.84:8080
查看DNS是否产生名为nps的CNAME记录！
通过面板访问该服务：
nps.swing.cloudns.be（成功）
■添加一条隧道服务，绑定刚申请的cloudns.be域名：
主机名：wg.swing.cloudns.be
服务：10.0.0.78:51831
查看DNS是否产生名为wg的CNAME记录！
通过面板访问该服务：
wg.swing.cloudns.be（成功）

[@bacon5180]

一个隧道是只能绑定一个公网ip吧，也就是一个vps

[@user-jn6rn1yk4o]

不同物理网段中的主机，绑定到同一个cloudlare隧道我没有试过！ 但同一个物理网段的多个主机，是可以绑定到同一条隧道上去的。 如果我没记错的话，第一台连接上来的主机优先为隧道提供服务，当他down掉或关机时，第二台才会工作！ 这比较符合应急机制！

[@bacon5180]

@@user-jn6rn1yk4o 同一网段，就是同一vps厂商的内网ip是吧

[@user-jn6rn1yk4o]

别的厂商不太清楚，至少oracle是的！它的多个VPS实例是同一个网段（例：10.0.0.0）

[@bacon5180]

为啥不管是txt记录还是ns记录，过了半小时还是无法成功激活边缘证书啊

[@user-jn6rn1yk4o]

以前TXT记录不生效的倒是见到过，换成NS记录就激活了！

[@Jakegao-hi6dx]

TXT可以过几分钟就好了，证书只有3个月有效期

[@user-jn6rn1yk4o]

TXT的话，三个月后值应该会变，还得再对应一次！NS记录的话，应该会自动同步！

[@bacon5180]

@@user-jn6rn1yk4o 我的txt已经生效了，听你这么一说就改成ns了

[@stanleyshao6190]

@@user-jn6rn1yk4o 那么如果仅仅是双向解析的话，每添加一个子域名就要添加两个 NS 记录就可以了对吧？这样无论是解析还是证书都可以用对吧？

[@cqx-he6vq]

这个双向解析有什么用啊？是为了解除50个记录的限制吗？还有这个隧道完整的配置过程没有视频讲解，有点懵

[@cqx-he6vq]

刚创建的隧道是inactive，这是这么回事？

[@user-jn6rn1yk4o]

是指托管到cloudflare后，在cloudflare添加DNS记录是不能访问的，必须同时两边添加！并不是为了突破50个的限制！ 关于隧道的配置过程，可以参考第25期：kzbin.info/www/bejne/qXPOqnSaqqhnick

[@cqx-he6vq]

@@user-jn6rn1yk4o 这样的啊，谢谢，等我学习一下🤣

[@user-jn6rn1yk4o]

刚创建的隧道，没有客户端进行连接，自然是inactive，客户端连接上来后会变成active的状态！ 可以参考第25期：kzbin.info/www/bejne/qXPOqnSaqqhnick

[@cqx-he6vq]

@@user-jn6rn1yk4o 这个只能用作本地服务的域名绑定吗？因为要客户端连接隧道

[@user-ir6rc8xm9j]

可是我不做泛解析，隧道照样能用，你这个到底有什么用

[@user-jn6rn1yk4o]

隧道服务时，泛解析时可有可无！ 之前在第2-5期里发现有种情况会提示找不到DNS记录，加上更好！

[@user-jn6rn1yk4o]

2-5期里，因为x10（相当于cloudns）侧是*的NS记录，所以两边都要有*的泛解析。 cloudns里不允许添加*的NS记录，所以变成了*的CNAME记录。这时cloudflare侧没有*也可以！ 97期需要两边的*记录

[@kklili9381]

垃圾域名，需要双向绑定，哪有这么多时间

[@user-jn6rn1yk4o]

免费域名是这样的，加免费年限或其他限制！ 营销策略嘛，收费域名肯定不这样搞！