Cloudflare 优选IP（全套攻略最完整）

如何找到一个好的IP，被优化的IP，其实cloudflear有和国内合作，JD/baidu和Cloudflare合作就有在中国有数据中心，但是合作规范较为严格，不能优选，香港大部分都被玩坏了，晚高峰基本上就是爆炸，尤其是移动线路十分拥堵。

首先呢。我们家目前是中国联通（因为我在北方，目前电信因为资金不够没有加入）互联网提供的大多数都是电信优选较多较好，移动也有用心也可以找到。但是联通的线路优选真的很少。

优化目标

Willem这边以优化中国联通东北片区为实例，其他地区可类推

注意：我们优化是针对片区的固定运营商优化。（也就是优化你自己的）如果你想三网优化（首先你要有个三网接入，本人财力不足，做不了）

注意：VPS比如阿里/腾讯VPS线路和cloudflare是有优化专线的与家用线路有区别，优化后可能出现不准（影响较轻可用路由追踪看出）

所用的工具如下

下面有两种方法，第一种用脚本筛选，首先我们要筛选一下大带宽/低延迟的IP

项目一：这里有个很火的GitHub项目

点击进行转跳Github,有很详细的使用说明。可自行下载，支持win和Linux

项目二：这是Willem推荐的Github！

点击转跳Willem推荐Glithub。具有测速功能，上一个Github应该是没维护，测速功能不是很棒。

工具：itdog一个全球ping的网站

i tdog.cn

ping/Tcpping/DNS查询/批量ping

一台电脑/win/mac/linux都可以。

上期回顾

我们已经了解了CDN的工作原理，用户请求cdn优选域名，aaa.com dns查询到cname，指向优选域名，告知优选域名ip地址，用户访问分配的优选IP地址，由于Cloudflare任播 (Anycast) 收到自定义主机名，把aaa.com重新回源到bbb.cc,发现bbb.cc正好开启了小云朵，自动套cdn过去了。

这种对于主机在海外在优选，效果极好。因为国外滥用比较少，速度还是可靠的。

前提准备

一个解析Cloudflare域名的两个域名（还和上期一样）
主要域名：aaa.com
次要域名: bbb.cn
有个CLoudflear的账户，并且添加了信用卡认证！
有一个已经需要套CDN的网站。（网站可以正常访问）
注意Cloudflear和Edgone的CDN不一样Cloudflare有端口限制，只有http和https端口支持。

如果需要缓存目前只有80/443端口支持，其他不支持缓存。

Cloudflare 支持代理特定的 HTTP 和 HTTPS 端口流量。如果您的流量使用其他端口，

可以将其配置为仅使用 DNS 的记录（灰色云图标），这样不会通过 Cloudflare 的代理或缓存。

支持的 HTTP 端口

80
8080
8880
2052
2082
2086
2095

支持的 HTTPS 端口

443
2053
2083
2087
2096
8443

OK看来你已经满足上诉要求，废话不多说，开始吧。

网络拓扑

Willem家大概是这样的拓扑结构

内网主服务器——IDS——主陆游联通的动态公网IP开启端口映——反向代理服务器（日本和香港两台）——CloudflareCDN——用户

因为我们所在为东北联通，我们这里只有一条宽带，那只能优化这个了。

其实我看其他UP优选的电信很多，移动一般般优选了晚高峰也炸。联通的优选很少延迟很高。

本次以优选东北/华北联通线路举例。

服务器所在线路优化（方法1/简单）

本人只有中国联通，切在北方，我服务器在在北方，服务器在哪你优化就是哪里的！

用户自定义数据

用户可自定义ips-v4.txt和ips-v6.txt的IP地址段，如果使用数据更新将覆盖本地自定义的数据

自定义ips-v4.txt的内容格式为xxxx或者xxxx/x的CIDR写法，默认提取。前三

自定义ips-v6.txt的内容格式为x:x:x:x:x:x:x:x或者x:x:x:x:x:x:x:x/x的CIDR写法，默认提取:前三

更多自定义玩法有待用户自己发现

Windows批处理版本

请下载Release版本使用，不要使用Git Clone下载(会出现乱码)

Windows 7用户推荐使用ANSI编码版本

Windows 8及以上版本用户推荐使用UTF-8编码版本

注：ANSI编码版本可以Windows全平台通用，部分Windows系统的BUG会导致控制台输出乱码

点击下载Windows 版本

Linux版本

完整复制下方链接粘贴到控制台并回车，后续运行只需输入./cf.sh并回车即可

目前已经测试 Termux、OpenWrt、Ubuntu、Debian、CentOS、MacOS、Raspbian、Armbian、iSH

curl https://raw.githubusercontent.com/badafans/better-cloudflare-ip/master/shell/cf.sh -o cf.sh && chmod +x cf.sh && ./cf.sh

自动安装成功

直接选择2

之后过一会就有数据了，他会告诉你那个是优选IP

优选IP 104.16.178.71
公网IP 218.143.XX.XX
支持端口 80 8080 8880 2052 2082 2086 2095
设置带宽 60 Mbps
实测带宽 121 Mbps
峰值速度 15564 kB/s
往返延迟 000 毫秒
数据中心 San Jose,North America
总计用时 45 秒
willem@AcceleratorMacBook-Air ~ %

之后重复几遍，就找到所在服务器线路的优化IP了。

三网优化IP选择（方法2）

找IP

首先啊Cloudflear IP太多了。点击转跳Cloudflear官网，有定期网址更新。

//目前有这些

IPv4
103.21.244.0/22
103.22.200.0/22
103.31.4.0/22
104.16.0.0/13
104.24.0.0/14
108.162.192.0/18
131.0.72.0/22
141.101.64.0/18
162.158.0.0/15
172.64.0.0/13
173.245.48.0/20
188.114.96.0/20
190.93.240.0/20
197.234.240.0/22
198.41.128.0/17

IPv6
2400:cb00::/32
2606:4700::/32
2803:f800::/32
2405:b500::/32
2405:8100::/32
2a06:98c0::/29
2c0f:f248::/32

这显然太多了，你需要问一下人工智能以及搜索引擎，他们会定期整合IP段。

CLoudflare土豪一个，基本上整个IP段都属于同一个地区，同一个路由策略。你找到了这个段，随便选3个

选连个段就可以。

🇭🇰 中国香港 (Hong Kong)

这些段往往属于 Cloudflare Hong Kong LLC，物理距离近。

• 103.21.244.0/22

• 103.22.203.0/24 (非常热门)

• 103.31.4.0/22 (有时被标记为澳洲，但常在香港路由)

🇯🇵 日本 (Japan - Tokyo/Osaka)

联通用户通常连接日本线路表现优异（软银或 NTT 线路）。AS4837

• 103.22.201.0/24

• 104.16.0.0/12 (这是大段 Anycast，其中部分会走日本，需筛选)

• 172.67.0.0/16 (部分段走日本)

🇸🇬 新加坡 (Singapore)

移动用户连接新加坡往往有奇效（CMI 线路直连）。

• 103.22.200.0/24

🇰🇷 韩国 (South Korea)

Cloudflare 在韩国的带宽费用极高，普通免费版用户极难连到韩国节点（通常会切到日本或美国）。除非你是企业版 (Enterprise) 套餐，否则很难稳定优选到韩国 IP。

2. 所谓的“百度/阿里合作 IP 段”

坊间流传的“百度云/阿里合作 IP”实际上通常指 Cloudflare 的 Partner (合作伙伴) IP 或 Enterprise (企业版) IP。这些 IP 往往拥有更好的路由优先级。

• 特点：即使在晚高峰，丢包率也较低，可能走 CN2 或更优质的互联线路。

• 常见段 (需扫描筛选)：

162.159.208.0/24

162.159.209.0/24

162.159.210.0/24

162.159.211.0/24

我们有了大致有了IP段。

有了大概的IP段，我们去Itdog去搜，批量查找这个段是不是好用的。

一看这个就是优化日本，日本AS4837软因

这个IP留下，每个IP段选3个，选两个IP段就可以了

中国移动和中国电信可以根据上诉方法进行优化。

移动：104.19.32.0/24-104.19.63.0/24

电信：172.64.40.0/24-172.64.42.0/24

联通：104.16.240.0/24

这个Willem站长选的可以直接使用。不要贪心干坏事哦！

优选IP的使用

按照上期，我们完成到，给优选IP解析时候，就是刚完成域名回源后

在放回看一下刚才让设置的内容有什么。

正常我们一个在主要域名下添加上诉TXT证书以及域名签名。和优选IP的cname解析。

但是我们需要把这一步引导，国内大厂权威NDS解析上。来提高我们的访问速度，而不去递归请求国外DNS权威服务器。

本次教学，阿里云举例，登陆阿里

选择DNS解析平台

第一步接入支持分地区解析的服务商
根据情景带入qq.aaa.com是我要接入的域名.
这里用阿里云作为示例, 你应该根据你使用的服务商自行调整:

I. 添加域名
将qq.aaa.com添加到阿里云中, 你应该会收到如下提示:

点击 TXT授权验证会打开一个新的卡片:因为我们要验证这个域名是你的。

你就会看到类似下面的情况

这其实就是通过dns解析证明，是不是你的域名。

吧这个填入你的主域名DNS解析平台

你要想吧qq.aaa.com加入我们平台，就要证明这个域名是你的。

根据卡片的描述, 我们需要给 aaa.com 添加TXT解析,

这里需要你转到原DNS服务商添加解析, 例如我的aaa.com 托管在 Cloudflare 上, 因此我需要到 Cloudflare 上添加解析:

在我的aaa.com添加一个TXT，主机记录和记录职写上去

点击保存。这样就证明，这个aaa.com是我的。所以这个子域名我说的算。

现在回到阿里云, 点击验证. 等待验证通过.

验证通过后, 进入配置页, 查看阿里云为你分配的名称服务器:

转到原服务商, 为子域添加NS解析:

找到ns解析

这里选择你名称要解析的二级域名，例如qq.aaa.com，服务器写上面阿里提供的。

添加完成后, 回到阿里云. 刷新页面后应该能看见域名的DNS信息配置正确。提示.

这样就是告诉他。以后这个二级域名的DNS权威域名服务器这个域名解析所有归阿里DNS说的算。

根据自定义主机名卡片中的要求, 添加以下解析:

TXT:_acme-challenge:

_cf-custom-hostname:

这其实就和之前优选一样了。有几个填写几个。

到这里你就可以正常解析IP了

按照运营商你想怎么优选就怎么优选。

IP优选按照运营商填写即可！！！

本期教程结束了。

结果展示

晚高峰如下！！！

神奇的Willem