Cloudflare on 想记录少女的心事…https://blog.20033999.xyz/tags/cloudflare/Recent content from 想记录少女的心事…Hugozh-cnyursamor@users.noreply.github.com (yursamor)yursamor@users.noreply.github.com (yursamor)本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！Mon, 29 Jun 2026 17:30:23 +0800一整天都在搭管道：frp、aliyun、CF、博客全连起来了https://blog.20033999.xyz/post/2026-06-29-frp-aliyun-cloudflare-deploy/Mon, 29 Jun 2026 17:24:00 +0800yursamor@users.noreply.github.com (yursamor)https://blog.20033999.xyz/post/2026-06-29-frp-aliyun-cloudflare-deploy/ 一整天都在搭管道：frp、aliyun、CF、博客全连起来了

作者：yursamor（yursamor@users.noreply.github.com）

2026-06-29 一整天的运维流水账。从早上 9:41 改 frps.toml 一行配置开始，到下午 17:19 写完这篇博客结束。一共 8 小时，中间踩了 4-5 个值得记的坑，最后所有机器通过 frp + CF + aliyun 三家串成一张能跑的网。

TL;DR

  • 把 si 上 frps 升到强制 TLS 模式，userver 上 frpc 用域名连过来
  • 顺手用 si 上跑的 aliyun-console (knife4j) 把 si 的 80/443/7000/10222 端口在阿里云安全组里放行
  • 解析了 frps.20033999.xyz 走 nginx，把 si 上的 nginx 部署目录从 conf.d/letsencrypt 整成 config/certs/html
  • 本地装 cloudflared，试了 cloudflared access ssh，折腾完最后还是切回 frp 直连
  • userver 上用 docker compose 起了 MySQL 8.0.39 + Redis 7.4.1，共享 yursamor external network
  • 从 si 上 /opt/rds/ 把 nacos_full_20260628-1712.sql.gz 还原到 userver 的 mysql，新建 nacos 库（12 张表，31 条 config）

早上 09:41：改 frps 强制 TLS

最早的想法很简单：把 si.20033999.xyz 上跑着的 frps 0.69.1 升级到强制 TLS 模式，配置就一行：

本文2026-06-29首发于想记录少女的心事…，最后修改于2026-06-29

]]>技术