使用Cf Workers搭建反代加速器 | LiuShen's Blog

碎碎念

近期经常因为学习一些内容，经常克隆一些仓库，但是服务器上克隆github的速度确实有点不理想，恰好朋友颢天出了一篇文章，感觉很实用，于是我尝试部署了一下，速度确实有所提升，于是在此分享给大家！

原理

转发工具的原理基于网络请求的代理机制。它作为一个中介，接收客户端的请求，然后将其转发到目标服务器，并最终将目标服务器的响应返回给客户端。想象一下，你在网上想访问一个网站，但是直接访问有点麻烦，可能是因为网站有安全设置，或者是因为网络限制。这时候，转发工具就像是一个友好的中间人，它帮你去敲那扇门。

你提出请求：你对中间人说，“嘿，帮我去那个网站看看。” 这就是你向转发工具发送的请求。
中间人帮忙：中间人听到你的请求后，就跑到那个网站去敲门，帮你问问题或者拿东西。
处理一下：在去敲门之前，中间人可能会检查一下你给的信息，看看有没有什么需要改的，比如换个说法或者加个帽子（修改请求头）。
敲门：中间人拿着你的信息去到那个网站，然后按照你的要求去请求信息。
拿回应答：网站回应了中间人，给了他一些信息或者数据。
可能再处理一下：中间人拿到回应后，可能会再检查一遍，看看有没有什么需要调整的，比如换个包装（修改响应头）。
给你回应：最后，中间人把网站给的回应带给你，你就得到了你想要的信息。
记个小本本：有时候，中间人还会把这次帮忙的过程记下来，以后可以看看都帮了什么忙，或者出了问题可以查一查。

转发工具就像是这个中间人，它帮助用户更方便地访问网站，同时也可能帮助用户绕过一些访问限制，或者保护用户的隐私。整个过程就像是通过一个友好的邻居去帮你跑腿一样简单。

反向代理转发

教程

所需工具

cloudflare账号
Name Service为cloudflare的一个域名

创建CF-Worker

打开Cloudflare侧边栏中的Workers and Pages -> 概述，进入worker控制面板

选择创建应用程序，创建你的第一个反向代理加速器，下一个页面继续点创建，这里不再放图片。

到部署hello World脚本部分，你可以修改名称后，点击右下角部署进行下一步

到下一步后，我们的worker就创建好了，下面点击修改代码

点击编辑代码旋蒸

通用转发

下面是通用转发接口，适用于所有加速服务，编辑左侧代码使其转发网站内容，源代码来自于颢天，我将其稍加修改，将主页设置为介绍文档，代码如下：

addEventListener("fetch", event => {
  event.respondWith(handleRequest(event.request));
});
const specialCases = {
  "*": {
    Origin: "DELETE",
    Referer: "DELETE",
  },
};
function handleSpecialCases(request) {
  const url = new URL(request.url);
  const rules = specialCases[url.hostname] || specialCases["*"];
  for (const [key, value] of Object.entries(rules)) {
    switch (value) {
      case "KEEP":
        break;
      case "DELETE":
        request.headers.delete(key);
        break;
      default:
        request.headers.set(key, value);
        break;
    }
  }
}
async function handleRequest(request) {
  const url = new URL(request.url);
  if (url.pathname === "/") {
    return new Response(
      `<!DOCTYPE html>
<html lang="zh-CN">

<head>
  <meta charset="UTF-8">
  <title>转发服务使用指南</title>
  <style>
    body {
      font-family: Arial, sans-serif;
      margin: 0;
      padding: 0;
      background: #f4f4f4;
    }

    .container {
      width: 80%;
      margin: auto;
      overflow: hidden;
    }

    header {
      background: #333;
      color: #fff;
      padding: 20px;
      text-align: center;
    }

    section {
      padding: 20px;
      margin-bottom: 20px;
    }

    .example {
      background: #fff;
      padding: 20px;
      border-radius: 4px;
    }

    h2 {
      color: #333;
    }

    code {
      background: #ddd;
      padding: 2px 6px;
      border-radius: 4px;
      display: inline-block;
      margin: 0 5px;
    }
  </style>
</head>

<body>
  <header>
    <h1>转发服务使用指南</h1>
  </header>
  <div class="container">
    <section>
      <h2>简介</h2>
      <p>本服务是一个轻量级的https请求转发代理，可以帮助您绕过某些网络限制，或者在开发过程中模拟https请求。该转发接口基于Cloudflare构建，以提供快速且安全的服务体验。</p>
    </section>
    <section>
      <h2>服务域名</h2>
      <p>我们提供了多个转发服务域名，您可以根据需要选择合适的服务域名：</p>
      <ul>
        <li><strong>通用转发服务：</strong><code>https://lius.me</code></li>
        <li><strong>Gravatar 转发服务：</strong><code>https://gravatar.lius.me</code></li>
        <li><strong>GitHub 转发服务：</strong><code>https://github.lius.me</code></li>
      </ul>
    </section>
    <section>
      <h2>如何使用</h2>
      <p>使用转发服务非常简单，只需遵循以下步骤：</p>
      <ol>
        <li>确定您想要访问的目标URL。</li>
        <li>根据您的需求选择相应的转发服务域名。</li>
        <li>在浏览器地址栏输入我们的转发服务URL，并在其后附加目标URL的完整路径。</li>
        <li>按下回车键，我们的服务将自动将请求转发到目标URL。</li>
      </ol>
    </section>
    <section>
      <h2>特定域名转发接口</h2>
      <p>我们为一些常用的服务提供了专门的转发接口，以优化访问速度和体验。</p>
      <section class="example">
        <h3>Gravatar 转发</h3>
        <p>如果您需要访问Gravatar的头像服务，可以使用以下转发接口：</p>
        <p><strong>转发服务域名：</strong><code>https://gravatar.lius.me</code></p>
        <p><strong>示例：</strong>要获取用户<code>someuser</code>的Gravatar头像，访问以下URL：</p>
        <p><code>https://gravatar.lius.me/avatar/someuser?s=128</code></p>
      </section>
      <section class="example">
        <h3>GitHub 转发</h3>
        <p>如果您需要访问GitHub的API或资源，可以使用以下转发接口：</p>
        <p><strong>转发服务域名：</strong><code>https://github.lius.me</code></p>
        <p><strong>示例：</strong>要访问用户<code>someuser</code>的GitHub仓库<code>repo</code>，请访问：</p>
        <p><code>https://github.lius.me/users/someuser/repos/repo</code></p>
      </section>
    </section>
    <section>
      <h2>通用转发服务</h2>
      <p>对于不提供专门转发接口的网站，您可以继续使用我们的通用转发服务。</p>
      <section class="example">
        <h3>通用转发示例</h3>
        <p><strong>转发服务域名：</strong><code>https://lius.me</code></p>
        <p><strong>示例：</strong>要访问<code>https://example.com/api/data</code>，请使用以下URL：</p>
        <p><code>https://lius.me/https://example.com/api/data</code></p>
      </section>
    </section>
    <section>
      <h2>注意事项</h2>
      <p>在使用转发服务时，请仔细阅读并遵守以下条款：</p>
      <h3>遵守使用条款</h3>
      <p>您必须遵守目标网站的使用条款和条件。本服务仅作为请求转发的中介，并不对目标网站的内容或服务负责。</p>
      <h3>隐私和数据安全</h3>
      <p>保护您的个人隐私和数据安全至关重要。请不要通过本服务发送任何敏感或个人身份信息，除非您已经确认目标网站具有足够的安全措施。</p>
      <h3>版权和知识产权</h3>
      <p>您应确保在使用本服务转发内容时，不侵犯任何第三方的版权或知识产权。对于因违反版权或知识产权法律而导致的任何争议或法律责任，您应自行承担。</p>
      <h3>服务限制</h3>
      <p>本服务有可能会限制请求的数量、频率或大小。请合理使用服务，避免对服务或目标网站造成不必要的负担。</p>
      <h3>免责声明</h3>
      <p>本服务提供“按原样”的转发服务，不提供任何形式的保证。我们不对通过本服务转发的内容的准确性、可靠性或质量负责，也不对因使用本服务而可能遭受的任何损失或损害承担责任。</p>
      <h3>服务变更和中断</h3>
      <p>我们保留随时修改、更新或中断服务的权利，无需事先通知。我们不承担因服务变更或中断而造成的任何责任。</p>
      <h3>用户行为</h3>
      <p>您应确保在使用服务时遵守所有适用的法律和规定，不进行任何非法活动或恶意行为，包括但不限于网络攻击、数据爬取或任何形式的网络欺诈。</p>
    </section>
    <section>
      <h2>免责声明</h2>
      <p><strong>免责声明：</strong></p>
      <p>· 使用本转发服务时，您应自行承担风险。我们不保证服务的及时性、安全性、可用性或准确性。对于因使用或无法使用本服务而造成的任何直接、间接、特殊或后果性损害，我们不承担任何责任。</p>
      <p>· 我们不对通过本服务转发的内容承担责任，包括但不限于版权、商标或其他知识产权问题。您应确保您有权转发目标URL的内容，并且遵守所有适用的法律和规定。</p>
      <p>· 我们保留随时修改或中断服务的权利，无需事先通知。本服务不提供任何形式的保证或条件，无论是明示的还是暗示的。</p>
      <p>· 该服务不收取任何费用，使用开源代码创建，如果本服务侵犯了任何您的权利以及现有条款，我们将立刻关闭该服务。</p>
    </section>
  </div>
</body>

</html>`,
      {
        headers: {
          "content-type": "text/html;charset=UTF-8",
        },
        status: 200, // 确保状态码是200
      }
    );
  }
  const actualUrlStr = url.pathname.replace("/", "") + url.search + url.hash;
  const actualUrl = new URL(actualUrlStr);
  const modifiedRequest = new Request(actualUrl, {
    headers: request.headers,
    method: request.method,
    body: request.body,
    redirect: "follow",
  });
  handleSpecialCases(modifiedRequest);
  const response = await fetch(modifiedRequest);
  const modifiedResponse = new Response(response.body, response);
  modifiedResponse.headers.set("Access-Control-Allow-Origin", "*");
  return modifiedResponse;
}

部署完成后，访问对应的域名，你会得到以下页面：

转发主页说明

当然，由于一些普遍知晓的情况，访问workers.dev域名可能会遇到一些障碍。为了解决这个问题，我们可以轻松地将服务迁移到自己的域名上。以下是操作步骤：

修改域名

登录到我们的Cloudflare账户，找到并点击“设置”选项。
在设置菜单中，寻找并选择“触发器”功能。
在触发器页面，点击“添加自定义域”按钮。
在弹出的对话框中，输入我们希望使用的域名。

请注意，为了使自定义域名在Cloudflare上生效，需要确保该域名的名称服务器已经指向CloudFlare。这样，就可以享受到Cloudflare提供的加速和安全服务，同时使用自己的域名来访问Workers服务了。

通过这些简单的步骤，你就可以拥有一个个性化且易于访问的服务入口啦。

使用教程

（使用教程内容来自颢天）这个代码的使用方式非常简单，将自己要加速的链接跟在/后面就行了。例如：

原始链接：https://www.example.com/example.zip
加速链接：https://<你绑定的 Worker 域名>/https://www.example.com/example.zip

具体内容大家可以到文章尾部的原文链接中进行查看。

专用转发

除了提供基础的通用转发功能，我们的服务还能够通过转发机制，实现镜像站点的创建。例如，我们可以利用这一功能搭建一个类似于 GitHub 或 Gravatar 的镜像站。接下来，我将以 GitHub 为例，展示如何实现这一过程。

在实现这一功能时，你需要在编辑代码代码部分进行相应的设置。修改代码如下：

// 你要镜像的网站.
const upstream = "www.github.com";

// 镜像网站的目录，比如你想镜像某个网站的二级目录则填写二级目录的目录名，镜像 google 用不到，默认即可.
const upstream_path = "/";

// 镜像站是否有手机访问专用网址，没有则填一样的.
const upstream_mobile = "www.github.com";

// 屏蔽国家和地区.
const blocked_region = ["KP", "SY", "PK", "CU"];

// 屏蔽 IP 地址.
const blocked_ip_address = ["0.0.0.0", "127.0.0.1"];

// 镜像站是否开启 HTTPS.
const https = true;

// 文本替换.
const replace_dict = {
  $upstream: "$custom_domain",
  "//github.com": "",
};

// 以下保持默认，不要动
addEventListener("fetch", event => {
  event.respondWith(fetchAndApply(event.request));
});

async function fetchAndApply(request) {
  const region = request.headers.get("cf-ipcountry").toUpperCase();
  const ip_address = request.headers.get("cf-connecting-ip");
  const user_agent = request.headers.get("user-agent");

  let response = null;
  let url = new URL(request.url);
  let url_hostname = url.hostname;

  if (https == true) {
    url.protocol = "https:";
  } else {
    url.protocol = "http:";
  }

  if (await device_status(user_agent)) {
    var upstream_domain = upstream;
  } else {
    var upstream_domain = upstream_mobile;
  }

  url.host = upstream_domain;
  if (url.pathname == "/") {
    url.pathname = upstream_path;
  } else {
    url.pathname = upstream_path + url.pathname;
  }

  if (blocked_region.includes(region)) {
    response = new Response(
      "Access denied: WorkersProxy is not available in your region yet.",
      {
        status: 403,
      }
    );
  } else if (blocked_ip_address.includes(ip_address)) {
    response = new Response(
      "Access denied: Your IP address is blocked by WorkersProxy.",
      {
        status: 403,
      }
    );
  } else {
    let method = request.method;
    let request_headers = request.headers;
    let new_request_headers = new Headers(request_headers);

    new_request_headers.set("Host", url.hostname);
    new_request_headers.set("Referer", url.hostname);

    let original_response = await fetch(url.href, {
      method: method,
      headers: new_request_headers,
    });

    let original_response_clone = original_response.clone();
    let original_text = null;
    let response_headers = original_response.headers;
    let new_response_headers = new Headers(response_headers);
    let status = original_response.status;

    new_response_headers.set("access-control-allow-origin", "*");
    new_response_headers.set("access-control-allow-credentials", true);
    new_response_headers.delete("content-security-policy");
    new_response_headers.delete("content-security-policy-report-only");
    new_response_headers.delete("clear-site-data");

    const content_type = new_response_headers.get("content-type");
    if (content_type.includes("text/html") && content_type.includes("UTF-8")) {
      original_text = await replace_response_text(
        original_response_clone,
        upstream_domain,
        url_hostname
      );
    } else {
      original_text = original_response_clone.body;
    }

    response = new Response(original_text, {
      status,
      headers: new_response_headers,
    });
  }
  return response;
}

async function replace_response_text(response, upstream_domain, host_name) {
  let text = await response.text();

  var i, j;
  for (i in replace_dict) {
    j = replace_dict[i];
    if (i == "$upstream") {
      i = upstream_domain;
    } else if (i == "$custom_domain") {
      i = host_name;
    }

    if (j == "$upstream") {
      j = upstream_domain;
    } else if (j == "$custom_domain") {
      j = host_name;
    }

    let re = new RegExp(i, "g");
    text = text.replace(re, j);
  }
  return text;
}

async function device_status(user_agent_info) {
  var agents = [
    "Android",
    "iPhone",
    "SymbianOS",
    "Windows Phone",
    "iPad",
    "iPod",
  ];
  var flag = true;
  for (var v = 0; v < agents.length; v++) {
    if (user_agent_info.indexOf(agents[v]) > 0) {
      flag = false;
      break;
    }
  }
  return flag;
}

同样绑定域名后，访问域名，你就可以类似与github一样访问啦！

限制

在使用转发服务时，请留意以下几点限制：

请求数量限制：免费账户每天最多可以处理100,000个请求。请确保使用量在这个范围内，避免超出限制。
性能考量：虽然Cloudflare提供了全球的网络覆盖，但在国内使用时，加速效果可能会受到一些限制。因此，我们可能会遇到访问速度不如预期，甚至偶尔出现卡顿的情况。
性能波动：网络状况的不确定性可能导致服务体验出现波动，有时甚至可能出现性能不如直接访问原始资源的负优化现象。
自主选择：建议根据自己的实际需求和体验，自主决定是否采用转发服务。