CloudFlare Pages搭配Zero Trust

部署Pages不再赘述，主要提一下Zero Trust的几个注意事项，第一次使用需要银行卡验证，Paypal也行

如果部署在Pages，就选择这个

然后选择 公共主机名 输入方法-默认 域(必填)-选择Pages分配的域名

如果你是要用自己的域名去回源Pages地址，你需要先在Pages上的 自定义域 添加自己的域名，然后验证CNAME记录，完成验证后，然后再去CDN平台申请证书HTTP->HTTPS，源站选择 跟随源站

• 请求源站时的Host，用于修改源站接收到的域名 ，”跟随源站”是指源站接收到的域名仍然是填写的源站地址中的信息，不随代理服务域名改变而改变 。

使用Zero Trust目的也是要验证访问的用户，我这里使用的是匹配邮箱后缀是否是我要求的

保存后，就可以访问网站并看到验证页面

此时，只有允许的邮箱后缀才会收到验证

注意，如你是自己的域名去回源Pages的所有资源，那么CDN回源就要跟上面说的选择一样，并且在下图中配置好自己的域名

否则在验证界面输入验证码后，则不会进行跳转，并显示 Invalid login session

-END-