1.[接入回退源域名]把a域名通过NS方式接入CF，并添加一个A记录解析到国内服务器的IP，名称随意，我这里使用的是back.a域名，注意要打开小黄云。
2.[开通SssS功能]SSL/TLS>自定义主机名，点这个路径开通，过程中需要绑定信用卡或者SaaS，不超过100个域名，不会扣费，绑定后也可以解绑。
3.[添加回退源域名]点击SSL/TLS>自定义主机名，在回退源里写上第1步解析的域名back.a域名，等1分钟左右回退源状态变成有效就算成功。
4.[正常域名解析]在dnspod解析两个www.b域名（正常建站域名），第一个www选择默认解析到国内，第二个www选择境外解析到回退源域名（back.a域名）
5.[正常域名通过SaaS接入CF]添加自定义主机名，域名写第4步中解析的域名www.b域名，选择tls版本，推荐1.2以上。安装要求添加txt记录，也可以不添加txt记录，可以继续看第6步。
6.[自定义主机名的DCV委派]我添加这一步主要用途是自动续约SSL证书，还不用手动添加第5步的txt记录。我们要添加一个CNAME解析记录，我解析的域名是www.b域名，CNAME的主机记录就是【_acme-challenge.www】,cname记录值就是【www.b1.com.bf5ed1bccb976f49.dcv.cloudflare.com】，这样就不用在解析txt记录，也能在ssl证书快到期的时候自动续期ssl证书，证书只针对国外访问，和国内没有任何关系。
注意：
1.如果源站是https，记得cf的ssl设置要选完全，然后强制https，关闭随机加密。
2.建议将搜索引擎线路，修改为您的网站源站或上面设置的back.a域名。
3.国外线路线路，也要改上面设置的back.a域名。因为CF会检测是否不正常使用接入。
优选IP：【cloudflare.182682.xyz】 15ip/15min 泛域名解析可以解析到任意前缀
摘自
https://www.lizhuan.cn/189.html
https://www.baota.me/post-411.html
