Cloudflare 指南
用人话讲清楚 Cloudflare 里那些真正被搜索的问题：内网穿透、代理状态、回源与缓存、SSL/TLS 加密模式。每篇都对着官方文档逐条核过。
Cloudflare 的 CNAME 展平（拉平）到底做了什么？
顶点上填的是 CNAME，对外返回的却是 A 记录。展平的触发条件、两种代理状态下截然不同的 TTL 规则、四种会被咬到的场景，以及它为什么会让国内 CDN 的调度整个失效。
约 10 分钟
Cloudflare 免费版能拿来放视频、当图床吗？
默认缓存的扩展名表里就有 MP4，所以它当然跑得起来——但跑得起来不等于被允许。条款那一节到底写了什么、100 MB 与 512 MB 两道硬上限卡在哪，以及大文件真正该去的地方。
约 9 分钟
Cloudflare 的 SSL/TLS 加密模式该选哪一个？
四档模式的真实差别只在验不验证源站证书。灵活为什么会让回源那一段裸奔、525 与 526 各自卡在哪一步，以及源站只有自签证书时不必退回灵活的那条路。
约 9 分钟
Cloudflare 的小黄云到底是什么？什么时候该关掉？
橙云、橙色云朵、代理开关说的都是它。能开的只有 A / AAAA / CNAME 三种记录，端口也只覆盖固定那几个——先看清边界，再决定每条记录的开关。
约 9 分钟
开了 Cloudflare 之后，怎么在源站拿到访客真实 IP？
日志里全是 Cloudflare 的 IP 不是配错了。真实地址在哪个头、Nginx 与 Apache 怎么配，以及为什么不划信任边界等于把封禁和风控拱手让人。
约 10 分钟
套了 Cloudflare，源站真实 IP 还会泄露吗？
五条绕开代理的泄露路径、一条能自查的 dig 命令，以及为什么真正的防线不在 DNS 里，而在源站自己身上。
约 10 分钟
Cloudflare 为什么会报 522 错误？
19 秒、90 秒、125 秒各对应哪种失败，521 与 522 的分界在哪，以及国内源站配境外边缘节点时那种查不出原因的间歇性 522。
约 9 分钟
没有公网 IP，怎么用 Cloudflare Tunnel 做内网穿透？
出站连接模型、三种隧道形态的取舍、五分钟配置流程，以及 100 MB 上传上限、视频类内容条款、大陆访问绕境外这些必须先知道的边界。
约 9 分钟