我们的网关最初基于一个名为SSL for SaaS的功能。这调整了我们的边缘工作方式,允许任何人(Cloudflare客户与否)将自己的域名CNAME到我们网络上的目标域,并让我们将他们看到的域名流量发送到目标域的来源。SSL for SaaS在Cloudflare数据库中保留这些域的有效证书(因此得名),并在到达原点之前将目标域的配置应用于这些请求(例如,强制执行页面规则)。
SSL for SaaS的优点在于它不需要在Cloudflare网络上。新人可以通过我们的网关与他们现有的DNS提供商开始提供他们的网站,而不是迁移所有东西。所有Cloudflare设置都从目标域继承。这是一个巨大的便利,但也意味着源域即使迁移也无法自定义其设置。