今天做个违背祖宗决定分享 Cloudflare 官方非公 IP 段默认不面向普通用户

This topic created in 1661 days ago, the information mentioned may be changed or developed.

注意！只是推荐给电信用户，联通用户可能不合适，移动用户可能看地区。

为什么说是 Cloudflare 官方非公开 IP 段？为什么说默认不是面向普通用户的？

首先，这个 IP 段，不开放 80 端口，只开放 443 端口。

不能 HTTP 只能 HTTPS 支持 IPv4 IPv6

可见下图：

全国 Ping 效果：

电信去程非直达，经过 Level3/Cogentco 到达 CF 机房。

电信路由情况：

移动路由非直达，经过 HKIX 到达 CF 机房。

移动路由情况：

大家最关心的上传下载速度，上传速度本人电信稳定 5M/S 。

多线程到达 55MB/S 。

可以跟随我的 CNAME 优选 IPv4 IPv6

下载 download.yunzhongzhuan.com

上传 upload.yunzhongzhuan.com

测速页面：

https://www.yunzhongzhuan.com/downloads/index.html

你能跑多少 M 每秒看看。

34 replies • 2022-05-16 23:04:47 +08:00

liulongquan

Apr 18, 2022

ipv6 咋扫出来的
ipv4 还好说
v6 能扫出来真是牛

XIU2

Apr 18, 2022

我平时用我写的 CloudflareST 扫描 IP ，我联通也大概稳定在 ± 159 ms ，除了半夜 0 点这种高峰期顶峰外，还是挺稳定的，而且也是只开放 443 端口。。。
不过你图里的我 TCPing 了下延迟大概 ± 300 ms ，一般有条件的还是本地扫描测速，这样得到的 IP 才是最适合自己的，就像我扫到的这个 IP ，我朋友用起来也一般般。。。

lizhiqing

Apr 18, 2022

卧槽 CFST 大佬来镇楼评论了联通说实话我放弃治疗了联通 CF 实在是一言难尽

titanium98118

Apr 18, 2022

去年移动到 CF HK 是挺爽的，延时不到 20ms ，我 100M 带宽，什么时候都能跑满，但今年初开始，速度就不行了，同一个 IP 经常在 HK 和美西跳来跳去，还经常超时，感觉移动在做手脚。

Tink

Apr 18, 2022 via Android

6 啊

isad

Apr 18, 2022

有些 cf 香港走移动是过阿里云的，那些快

bclerdx

Apr 18, 2022 via Android

@lizhiqing 为何一言难尽啊？

xctcc

Apr 18, 2022

这种 ip 是怎么找出来的，LZ 是有 ip 段吗

itechify

Apr 18, 2022 via Android

小白问，这个有什么用的？内网穿透？ tunnel 中，host 指定 IP 吗？还是 cname 到指定 IP

jeesk

Apr 19, 2022 via Android

大佬分享一下怎么搞出来的吧

timpaik

Apr 19, 2022 via Android

现在没法代理 CNAME 接入了，怎么才能用到网站上？（不用 cf dns 的情况下）

JoeoooLAI

Apr 19, 2022

图片：我看不懂，但是我大受震撼

JensenQian

Apr 19, 2022 via Android

@timpaik saas

chancat

Apr 19, 2022 via Android

牛批，参考一下

sl10p

Apr 19, 2022

电信跑满 300M 单线程 150M 左右

ZE3kr

Apr 19, 2022

OP 自己电脑有问题吧。怎么就访问不了 80 端口了……大家就没人试试吗……

http://download.yunzhongzhuan.com/
http://162.159.192.41/

devtiange

Apr 19, 2022

弱弱的问一下, 这个怎么使用啊?
是在 CF DNS 里设多个 A record 绑定这个 IP 段吗?

OP 说的跟随 CNAME 是怎么一个概念?

先谢过各位大佬了!

yaott2020

Apr 19, 2022 via Android

@titanium98118 CF 今年一直在调整 hk 的路由，不知道什么情况

1041412569

Apr 19, 2022 via Android

属于公开 ip 段吧 162.158.0.0/15
https://www.cloudflare.com/ips-v4

brMu

Apr 19, 2022

北京电信，借楼主提供的这个 IP 走 CF 通道科学上网的速度，让我们一起干翻它

woodongwong

Apr 19, 2022

其实有很多 4 层或 7 层代理的 IP ，如果楼主有时间，可以尝试扫描整个 AS132203 和 AS45102 。安全问题：代理服务器只能拿到域名和源 IP 。稳定问题：有的 IP 命短，我目前主要是拿来扶墙，我的方案是 WSS+HAProxy 。（ ps：我今天也做一个违背祖宗的决定）

madlifer

Apr 19, 2022

@xctcc .有两种方法第一种是遍历全网用 zmap 扫存活的 IP ，然后 IP:443 去看他的返回信息，我贴个代码：

https://github.com/madlifer/cloudfront_nodecat/blob/main/scan.py

第二种是用 fofa 、shodan 去查 cloudfront 的关键字，也能查到隐藏的节点