端口映射套 cdn

[feunterban]

坐标 0752 ，公司是电信宽带，目前已申请公网 ip ，现在内网有个测试服务挂了个 helloworld 页面（脱敏：1.2.3.4:5678 ），内网端口被爱快端口映射为公网 ip 的另一个端口（脱敏：9.10.11.12:1234 ），公网 ip+端口目前可以访问，现在想着套 cdn 在上证书的同时防止被抓到源站以避免不必要的麻烦。但现在套了 aws 的 cdn 一直报错 502 。
目前就这些吧，暂时也想不到还要提供什么，如果还有别的要补充的在评论区说。还请万能的 v 友若能指点一二。

[Lentin]

直接用 cloudflare tunnel

[feunterban]

@Lentin 内网机器还挂着别的核心业务，不敢随便动

[totoro625]

1. 手机不连 WiFi 试试公网 ip+端口访问
2. 检查回源端口，回源协议
3. 是不是 aws cdn 被墙了
4. 测试服务是否指定了 host

[titanium98118]

CDN 回源端口，不是你想用哪个就哪个，通常只能 80 443 ，但 cloudflare 除了 80 443 还有几个可用
https://developers.cloudflare.com/fundamentals/reference/network-ports/

[feunterban]

@totoro625
1.可以访问，在 itdog 测试了也没问题
2.cloudfront 可以自定义回源端口
3.有可能，但内网机器有收到 cloudfront 回源 ip 的 get 请求
4.内网测试服务是 ip+端口，公网映射是 ddns 域名+端口

[feunterban]

@titanium98118
cloudfront 可以自定义回源端口

[windychen0]

CNAME 不会是带端口了吧
正常的大概是 A 和 AAAA 到真实公网 ip
然后加 CNAME 到 A 和 AAAA 的域名

[feunterban]

@windychen0
你是说备选域名的 cname 还是公网 ip 的 cname ？

[Ipsum]

记得 ban 掉所有非 cdn server 的 ip 。回源一般只有 80 和 443.如果需要其他的端口加钱 cloudfront

[windychen0]

@feunterban 就是用于隐藏真实公网 IP 的那条 cf 代理的 CNAME

[feunterban]

@windychen0
额，我用的是 cloudfront 来着

[dodakt]

@titanium98118 用 Origin Rules 可以任意端口