VLESS + Cloudflare：CDN 在代理连接中起什么作用？

技术编辑部 · 发布于 2026 年 2 月 18 日 · 更新于 2026 年 9 月 29 日

访问普通网站时，内容分发网络（CDN）常把内容放在离用户更近的边缘节点。某些代理连接也能利用受支持的 Web 传输方式，让客户端先连接 CDN，再由 CDN 联系源站。VLESS 与 Cloudflare 的组合讨论的就是这种路径。

在 WahooVPN 博客中，以 VLESS + Cloudflare 的第三方部署为例，分别看看代理协议、Web 传输方式和 CDN 的作用。

VLESS、WebSocket 和 TLS 各负责什么？

VLESS 规定客户端与服务器怎样交换代理请求。WebSocket 决定这些请求怎样承载在 Web 连接里，TLS 负责保护传输。把三者分开看，就能理解 CDN 位于整条路径的哪一段。

直连时，客户端直接联系源站 IP；加入 CDN 后，客户端先联系 CDN 边缘地址。源站仍在后方处理真正的代理请求。

Cloudflare 的反向代理支持 WebSocket 连接。一种部署方式是让客户端用 WebSocket 联系 Cloudflare 域名，再由边缘节点把连接交给源站。

整条路线可以写成“客户端 → Cloudflare 边缘 → 源站”。客户端先与边缘节点建立连接，边缘节点再转发到源站；VLESS 的代理请求最终由源站处理。

网络设备看到的首先是客户端连接到哪个 IP。直连源站时，这个 IP 是源站地址；经过 CDN 时，首先出现的是 CDN 边缘地址。

CDN 边缘地址通常由多个网站共用。它把公开入口与实际源站分开，也让网站和代理服务能使用类似的 Web 基础设施。

源站配置、域名和传输方式仍是这套方案的一部分。了解这些组成部分，比把 CDN 想成一面“隐形墙”更有帮助。

VLESS + Cloudflare 依靠 Web 传输与 CDN 反向代理配合。它改变了客户端连接的入口，但能否正常使用仍取决于源站配置、Cloudflare 的服务规则和当前网络环境。