基础原理
DNS、橙云与代理状态
看懂 A、AAAA、CNAME 记录的橙云与灰云，避免把代理、缓存和托管混为一谈。
编辑与核验：橙宝书编辑团队 ·
FUNDAMENTAL入门12 分钟最后核验：2026-08-26
先记住一句话
橙云决定请求是否先经过 Cloudflare；它不等于“这个响应已经缓存”。
三个容易混淆的开关
| 问题 | 由什么决定 | 能说明什么 |
|---|---|---|
| 谁回答 DNS | Nameserver 是否托管到 Cloudflare | Cloudflare 是否管理该 Zone 的 DNS |
| 流量是否经过边缘 | A、AAAA、CNAME 的代理状态 | 是否能应用代理层能力 |
| 响应是否命中缓存 | 请求方法、响应头、Cache Rules 等 | 本次是否从缓存返回 |
灰云（DNS only）会直接返回源站地址；橙云（Proxied）返回 Cloudflare 地址并隐藏常规 HTTP 源站地址。只有能解析到 IP 的 A、AAAA、CNAME 记录可以开启代理，邮件等记录不要照搬橙云设置。
最小验证
查询 DNS
dig +short www.example.com A代理记录通常返回 Cloudflare 地址；DNS only 通常返回配置的源站地址。不要只靠图标判断。
验证 HTTP 路径
curl -I https://www.example.com/记录状态码、server、cf-ray 和 cf-cache-status。没有 cf-cache-status 不自动等于故障，因为并非所有响应都参与缓存。
检查源站暴露
确认没有旧 DNS 记录、邮件记录或公开服务仍指向同一个源站 IP。橙云不是源站防火墙。
常见错误
- 为了“让邮件更安全”给 MX 目标开橙云；邮件协议不走普通 HTTP 代理。
- 看到橙云就断言缓存已命中；应继续读缓存状态排障。
- 刚改记录就反复修改；先考虑 DNS TTL 和本地缓存，再比较权威查询结果。
官方来源
这篇内容帮你完成目标了吗？
内测反馈只在当前浏览器生成，不会自动上传。