七个用法，从域名排到 Zero Trust

重度用户把 Cloudflare 的七个用法摆了一桌，从域名一路排到 Zero Trust，家里的 NAS 也接入这套。

七条照录。域名那条分两路，面向国内或要备案的在国内注册、解析接到 CF 上再看情况挂 WAF 与代理，面向全球的直接在 CF 注册。存储那条按业务分，全球面的用 R2 再单解析一个域名，走 S3 接口配缓存。

验证码接 Turnstile，注意一条，域名必须在 CF 那边开着代理才能用。安全用规则集挡瞎爬的爬虫。收件走邮件路由，发信那侧也已开始试。Worker 里跑两类活，Docker 代理与 OSM 代理那类，以及静态站点，后者原本在 Pages，如今合到一处。最后是零信任那路，家里的设备接出一条隧道，出门先过前置授权那道验证。

"注意一条"这句我单独拎出来，这么细的坑肯写出来，是真跑过的人才有的习惯。

跟前面那套工程老兵压过天才研究员呼应，那条讲的是钱往地基挪，这条讲的是地基上的砖自己码。从域名到隧道一整套握在自己手里。跟前面把偷偷用上的揪出来也接得上，一个数工具，一个挡爬虫，屋里屋外两层都得有。

七条排下来我留意的不是新意，是这份完整的顺序，接哪家、拦哪家、信哪家，一个人的活路全在里面。

我留的疑问有三处。七个用法的月账单没算；R2 那条的缓存参数没给；零信任接出多少个应用也没列。

这周照这份把自家的域名、存储和验证挨个对一遍，看有几处还停在上一个家。