关于家用服务器对外服务的免费方案（基于公网 ipv6 和 cloudflare dns proxy）

之前我一直用家里的服务器对外服务，不过由于公网 ipv4 不好弄，而且限制颇多，所以一直都是买了一个云服务器用 frp 做中转，后来还换到樱花 frp 这类平台做中转。

后来我折腾了下 ipv6 ，成功让家里的每台上网设备都获得公网 ipv6 地址，这样我的服务器做个 ipv6 的 ddns ，就不用买云服务器做中转了，家里的服务器直接对外服务。

不过这样就产生了一个问题，不是所有用户的网络环境都支持 ipv6 ，手机流量上网全面支持 ipv6 那还好说，但是是固网那一块支持度还不高，比如我公司电脑就没有 ipv6 ，而且我了解过城中村的垄断网络都是没有 ipv6 的。

总而言之，用 ipv6 搭网站对外服务还不是特别完美，会有一部分用户因为没有 ipv6 的上网环境导致我的服务无法访问。

所以后来我把域名放到 cloudflare 解析了，家里的服务器 ipv6 ddns 到 cloudflare 去，然后再把 cloudflare 的代理开关打开（橙色小云朵），有了 cloudflare 服务器在前面代理，我也不需要管用户的上网环境，v4/v6 用户都能访问我的家里服务器。

整个流程都是免费的，我也不用花钱买云服务器做中转或者买 frp 服务了，可是发现了一个问题。

我测试了下，cloudflare 的代理服务器地址固定在美国加州，也就是说国内用户访问我家服务的路径是：

国内用户-->美国服务器-->我家里的服务器(广州)-->美国服务器-->国内用户

所以我在想有没有办法，让 cloudflare 的代理服务器设置为 cloudflare 香港或者亚洲区的服务器，走亚洲区中转而不是美国中转。

或者说，国内有没有类似 cloudflare 的服务商，提供 dns 服务解析的同时还能开 cdn 代理

ps.国内能满足我这个要求的貌似只有百度云加速，可惜不支持 ipv6 AAAA 解析，对我的使用场景没用。

brader

2022-12-22 16:29:21 +08:00

啊，虽然我是个程序员，但是我现在对 ipv6 还是一知半解的，我一直有个疑问，如果运营商肯分配一个 ipv4 地址给我们的话，那应该是我们的路由器获得了 ipv4 公网地址，内网其他设备得到的都是路由器分配的 192.168.x.x 地址。

难道 ipv6 不是这样的嘛？我一直理解的也是路由器获得了一个 ipv6 地址，内网设备都是 192.168.x.x 地址。为啥楼主你说每个内网设备都会得到一个 ipv6 地址啊

locoz

2022-12-22 16:37:55 +08:00

@biguokang #10 你不要把黑客理解成一个个只能全网扫描但资源不足的个体或小团队，黑客也是会用工具产生放大效应的。比如说 IP 地址多不代表没人能扫完，总会有大型团队拥有足够的资源去扫的，像那些做网络空间测绘的团队就是专门扫全网设备的。又比如说单纯攻击并不一定需要扫遍全网，也可以是针对特定区间缩小范围，甚至直接根据一些你忽略的点获取到 IP 地址实行精准打击。