这是一个创建于 1291 天前的主题，其中的信息可能已经有所发展或是发生改变。
我的 CF 端对端加密选择的是 full，源站开了 http 强制转 https，那么 cf 这边还需要开“始终使用 HTTPS”与“自动 HTTPS 重写”这两个功能吗？我试着关了，好像也不影响正常访问，但是疑问来了，我关了这两个功能，端对端的全流程加密不就失效了吗？用户发起的 http 请求不就直接发到 cf 的 cdn 服务器上了？
 |
1
ruixue 2021-04-24 18:33:22 +08:00
“始终使用 HTTPS”和直接在源站上配置 http 到 https 的 301 跳转效果是一样的
“自动 HTTPS 重写”是把网页中的 http 链接自动替换成 https 的 如果全站的 https 配置没问题，建议都打开就行了 |
|
3
ruixue 2021-04-24 18:39:57 +08:00
@zijian 就是用户通过 http 访问你的网站时，cloudflare 不管你的源站是怎么配置的，直接返回跳转到 https 的 301 状态码
|
 |
4
zijian OP @ruixue ok，但是我的源站就有 https，那这样不就是造成了用户访问时间的延迟，毕竟中间经过了二次执行，而且我看 CloudFlare Help Center 有提到不建议源站做 https 强制，这可怎么好，我的源站必须要做，因为国内是直接访问，cf 这条线是给境外用户使用的
|
|
5
ruixue 2021-04-24 18:50:51 +08:00
@zijian 打开“始终使用 HTTPS”后，用户通过 http 访问你的网站时，cloudflare 不会建立和源站的连接而是直接返回 301 到 https，然后用户再使用 https 访问你的网站时，根据你的回源配置，cloudflare 才会建立和源站的反向代理连接，如果是“灵活”那就是 http 回源，如果是“完全”那就是 https 回源
不建议源站做 https 强制，是因为如果使用的是“灵活”配置，那么 cloudflare 只会发起和源站之间的 http 连接，然而你的源站做了 https 强制跳转，会导致无法成功建立连接，使用的“完全”配置则无需担心这个问题 |
|
6
zijian OP @ruixue 如果我选择关闭“始终使用 HTTPS”这个功能，说明用户可以通过 http 申请访问我的网站，此时 cf 会带着 http 向源站发起请求，源站将 http 转成 https 进行回应，又转回 cf，cf 带着 https 反馈给用户，是这样么？
但是这个流程和我当前选择的 full 模式好像是不一致的吧，full 模式是不是要求这一个来回都是 https 加密的？ |
|
7
zijian OP 我一直以为选择 full 模式要求“始终使用 HTTPS”这一项必须得开着呢
|
|
8
zijian OP 可不可以这样理解，full 模式只是对 用户到 cf，或者 cf 到源站之间的证书安全进行控制，而 https 又是另外一回事了，https 大于 cert 这个概念
|
 |
9
opengps 2021-04-24 22:44:10 +08:00
就近从 CF 处吧 http 转为 https 省事很多，这样你源站只需要开启一个端口就够用。甚至说为了有些提速，你在 CF 以外用 https （含 http 跳转 https ），CF 到源站用 http
|
 |
10
chinvo 2021-04-24 23:14:47 +08:00
full 是用户到 cf cf 到源站 都 https
hsts 和 http 的 301 是用户到 cf |
 |
11
dzdh 2021-04-24 23:39:52 +08:00
cf 跳转和你的服务器自己跳转是两回事。
我觉得用 CF 有一个『隐藏服务器 IP 』的目的在。 其次，你怎么做到用 CF 的同时能让 HTTP 和 HTTPS 走两条线路的？ |
|
12
ruixue 2021-04-25 00:14:56 +08:00  2
@zijian 并不是，full 模式就是 https 回源，即使用户使用 http 和 cf 建立连接，cf 也会通过 https 回源
也就是说： flexible+关闭“始终使用 HTTPS”，那么用户可以和 cf 使用 http 或 https 连接，而 cf 和源站使用 http 连接 flexible+打开“始终使用 HTTPS”，那么用户只和 cf 使用 https 连接，而 cf 和源站使用 http 连接 full+关闭“始终使用 HTTPS”，那么用户可以和 cf 使用 http 或 https 连接，而 cf 和源站使用 https 连接 full+打开“始终使用 HTTPS”，那么用户只和 cf 使用 https 连接，cf 和源站使用 https 连接 简而言之，flexible 、full 是控制 cf 回源用的协议，“始终使用 HTTPS”是控制是否强制用户使用 https 访问 cf 我之前可能有一点没有说清楚，“始终使用 HTTPS”和直接在源站上配置 http 到 https 的 301 跳转效果是一样的，后面半句话的背景是用户直接访问你的源站，获得了 301 跳转状态码。如果你希望访问 cf 的用户都能自动跳转 https，那么就需要把“始终使用 HTTPS”打开 |
 |
13
oott123 2021-04-25 01:23:44 +08:00 via Android 2
楼上说得不对，不管你用如何设置，用户 http 访问就是 http 回源，除非 CF 或者你把用户跳到了 https 上
flexible 和 full 只决定用户用 https 时，走 http 回源还是走 https 回源 |
 |
14
alexkkaa 2021-04-25 08:15:50 +08:00 via Android
必须啊 cf 现在已经全局 http3 了 前两年 chrome 就已经把非 https 的网站红标警告了，你是用的国产浏览器还是老版本 chrome ？
|
|
16
ruixue 2021-04-25 09:45:05 +08:00 1
|
 |
17
zmsky 2021-04-26 13:51:35 +08:00
想问一下如何做到国内直接访问，不同的域名么？
|
 |
18
humxman 2021-04-26 18:12:54 +08:00
如果想用户只输入域名在不经过跳转的情况下直接访问 HTTPS，你需要加入 HSTS 头部信息。并且在下面的网站添加自己的域名到预加载例表。
https://hstspreload.org/ |
Select Language