引言：最近折腾群晖构建各种私人应用服务，再加上cloudflare的优选IP版内网穿透，真的非常爽！
1.登录clouflare并且打开Zero Trust
2.在Networks下添加Tunnels(选择cloudflare)隧道
3.shell连接群晖执行图片箭头处的命令安装所需的服务，记得要切换到root再执行，点save保存
4.Public Hostname → Add a public hostname 绑定域名A，图片中都写了注释，按照步骤操作！
5.Public Hostname → Add a public hostname 绑定域名B
6.配置自定义主机回退源，实现优选IP；按照图片步骤操作
7.到域名A的DNS管理页面打开SSL/TLS → 自定义主机名
The hostname is using Cloudflare and cannot be activated with an TXT or HTTP validation token. To activate the custom hostname, the DNS target needs to point to the SaaS zone.
⚠验证TXT时如果总是出现这个错误提示，则先把B域名CNAME到A域名并且关闭小黄云即可解决，待证书状态、主机名状态均为有效即添加成功，这时可以删除刚刚的CNAME的域名
8.将A域名添加CNAME到【cloudflare.182682.xyz】解析，效果如下图，这里注意一定要把小黄云关闭
到这里我们已经添加了三个域名了，分别是A域名、B域名、cdn.a域名，到这里容易搞混了，如果接下来你的配置不成功，建议你去检查检查是否有地方配置错误
9.最后一步，将B域名CNAME到我们刚刚解析好的cdn.a域名，这里也是要关闭小黄云，打开B域名网页不报错显示正常即配置成功
10.检验成果cloudflare优选IP测速，满屏绿色狂喜:)
结语：白嫖能达到这种效果还是不错的，最终呈现的速度还是跟本地网络有一定的关系，我使用的是移动网应该会差一点；本教程会再Cloudflare专栏里面持续更新！最后：我试过了不能添加两个回退源，只能部署一个saas回退源，如果你在尝试这个操作，那大概率最后也会碰到和我一样的报错~