问下家用服务器部署博客域名怎么隐藏端口号

[StoneHuLu]

目前家里服务器是两台淘汰电脑组的 pve 集群

域名是泛解析 cname 到 ddns 域名，ddns 域名解析到家宽动态公网 ip ，家宽 80 和 443 端口都被运营商 ban 了
路由器解析 30443 和 30080 两个端口到家里 elb 负载均衡（ k3s 内），ingress 是 traefik ，service 用的 LoadBalance 的 type ，traefik 走 Route 规则根据二级域名反向代理到具体的容器内

泛解析域名：*.public.xxxx.cn
ddns 域名:ddns.xxxx.cn
博客域名地址：blog.public.xxxx.cn:30443

之前是 k8s 部署在云服务器上，但是用下来 5 年要好几千块钱，就迁移到本地了，之前尝试过 dns 解析使用隐性 url ，但是本质就是域名解析到供养商那边的一个 iframe 页面，博客实际上在 iframe 里面，确实能隐藏掉端口号，但是影响 seo ，
想问下有更好的办法吗，难道说一定要嫖个带公网 ip 的云服务器才行了？

[StoneHuLu]

@laoooo 不一样，我域名以前在阿里云是有 icp 备案的，现在回到家宽服务器，公网 ip 的域名 443/80 是被中国电信直接封死的

[bjfane]

无优雅解，需要 seo 的部分应该资源需求不大，这部分付费吧。找找便宜的方案。比如收 125 无忧什么的。

[LittleState]

我也想知道有什么好办法没有…我现在是用 ipv6 ，80 和 443 没被封。
还有我之前玩 mc 用过 srv 记录，能去掉域名端口，但是尝试了半天好像不能给 http 用？

[fox0001]

肯定是外网找个机器反代一下。

[NSAgold]

cloudflare 的 origin rules

[laoooo]

@StoneHuLu 我家也是电信公网，没有 80/443 ，可以用的，直接反代就可以了

[StoneHuLu]

@laoooo 整理了下思路，反正就是得反代，问题根本在于用什么反代，最差就是买个云服务器做反代，我在考虑用 cf 的 cdn 之类的白嫖试试

[pendulum]

没有，买服务器很大程度是买公网带宽 /IP ，你要这种公网访问能力始终绕不过花钱。无论是买云服务器还是去运营商备案开 web 端口。有些 CDN 服务能够回源非标准 web 端口，你有备案也可以试试，或者直接 cloudflare ，缺点是国内访问慢。

[Zzdex]

用 Cloudflare Tunnel 代理出去

[kaedeair]

@StoneHuLu #20 icp 备案需要固定 IP ，家宽无法备案
家宽想隐藏端口号只能用服务器中转

[darknoll]

cf tunnel 可以自定义域名啊

[wangsyi13]

整体方案跟我的差不多，我用的 nps 做的穿透 http 反代

[liansishen]

Cloudflare Tunnel 我试了一下，延迟有点高
是我设置的问题还是本来就这样？

[cirenbucunzai]

看看这个 https://v2ex.com/t/939202

[cryboy007]

我是用 ipv6 解决的，家宽 ipv6 地址没有封禁端口

[hanguofu]

好奇问问 ： 怎样 CNAME 一个域名到 cloudflare 的域名 ？

[StoneHuLu]

@cryboy007 但单盏 v4 的用户可能访问不了你的网站

[StoneHuLu]

@hanguofu 到你域名解析供应商那边去做解析，比如我域名阿里买的就在阿里那边做解析

[heyeshuang]

我也是用的 cloudflare Origin rules ，可以在 443 双栈访问家宽的 IPV6 高位端口

[heyeshuang]

我也是用的 cloudflare Origin rules ，可以在 443 双栈访问家宽的 IPV6 高位端口