#Cloudflare

共 7 篇文章

Cloudflare 520：检查 HTTP/2 回源的兼容性

520与回源HTTP/2有关时，对照实际协商、源站日志和相同请求，受控关闭回源协议并验证恢复边界。

2026.10.11

HTTPS 地址反复跳转到自身时，检查 Cloudflare 回源模式与源站 HTTP 跳转；按证书条件选择 Full (strict)，或在过渡期调整边缘与源站规则。

2026.9.15

源站已有证书，多层主机名经 Cloudflare 仍握手失败，先核对边缘证书名称范围。区分 Universal SSL 默认覆盖、额外证书能力与临时直连的条件。

2026.9.5

网站可用但 SMTP、IMAP 连接失败，核对邮件主机名是否返回普通 Cloudflare 代理地址。分别检查 MX、客户端入口、A/AAAA、TLS 和认证。

2026.7.27

在线检测已显示新地址，本地却仍命中旧 IP：按权威记录、递归缓存、A/AAAA、hosts 和浏览器解析逐层判断，安排迁移过渡。

2026.7.20

从网友误访旧子域名的 525 案例出发，区分握手失败与证书验证失败，保留 SNI、证书链、签发日志及配置恢复的检查路径。

2026.7.17

新权威服务器能回答，递归解析却 SERVFAIL 时，通过 +cd 对比和 DS、DNSKEY 检查判断 DNSSEC；按签名状态修复，并考虑缓存与安全影响。

2026.6.28