说实话，我这儿操作了一会儿，有点迷糊了，等我捋清楚再请教下
我大概懂了，佬你看下是不是这个意思
从自定义主机名到子域名到cf到回源域名再到ip
open.xxx.com→cdn.xxx.xyz→cf→in.xxx.xyz→ip
tunnel不支持，官方故意的，只给企业Plan
https://community.cloudflare.com/t/ssl-for-saas-not-working-incompatible-with-cloudflare-tunnels/467455/4
1 个赞
Cloudflare有验证，是否把Saas设置的回源cname添加到了需要使用cname方式接入的域名的解析记录里边，如果直接添加优选cname，cloudflare就直接不让你用。必须得做国内外分流解析才能实现国内优选ip。 
1 个赞
感谢分享
开自定义主机名有啥bin可以绑？
像这样做saas，WAF是在回退源做还是在主机域名做？
做的话主机名称是用回退源还是主机域名？
应该是给自定义主机名做，回退源只是回源用的吧
不过确实ssl设置严格与否是做回退源域名那边设置的，你可以自己试一下
serv00 可以用吗，有没有人试过 
mark 一下
看迷糊了
不至于吧，都有截图和描述了，cf的选项多点点就明白了
有点烧脑……但是好用 
不知道为啥，cf用根域名指向腾讯子域名，会解析不到优选域名。
最后变成全都是普通的cf ip
你cname的时候开小云朵了吗，不要开小云朵，或者说是只有根有这个问题？那我就不知道了
我是哪里设置不对吗？访问变成 Error 1034 了
有些ip不允许自选，换个ip试试
我喜欢泰罗奥特曼。