三种接入方式。

控制台会根据你输入的主机名给出推荐。顶点 —— 前面没有任何标签的 example.com —— 不能使用 CNAME,因此顶点只能选整域托管,或使用支持 apex 别名的提供商。

1. 在控制台添加站点并填入源站地址。我们会在 edge.yunzheng.space 下生成一个目标名。
2. 在你自己的 DNS 里,用 CNAME 把主机名指向该目标名。
3. 再加一条 CNAME:_acme-challenge.<label> 指向同一目标名下的 _acme-challenge。这条让证书能够签发并自动续期,之后你无需再操作。
4. 删除该主机名原有的 A 与 AAAA 记录。只要它们还在,一部分解析器就会继续使用它们。

一旦某个名字被代理,对它的查询永远不会返回你的源站地址。边缘会按访问者位置返回自己的地址,TTL 为 60 秒。你的源站地址不会出现在 DNS 里、不出现在区传送中、也不出现在导出文件里。

但这只是隐藏源站的一半。另一半是源站必须拒绝其他所有人 —— 见 Link,它让源站完全不必接受任何入站连接。