自己搭建docker镜像加速-白嫖cf

十七

需求工具

域名一个
cloudflare账号一个

参考链接：

💊友

食用方法：
注册cloudflare账号注册并登录后。
按如下图片点点点点。。。

输入你的主域名 test.top 【用来示例】

选择下方发free 点击继续

添加记录类型改cname 名称h(๐•ᴗ•๐)【可以自定义这个如果填写h(๐•ᴗ•๐) 就是把子域名h(๐•ᴗ•๐).test.top用来指向registry-1.docker.io】目标：registry-1.docker.io

记录下这两个coudflare分配的名称服务器

以阿里云示例：可以先点击图中编号1 进去dns修改将dns修改成刚刚cloudflare分配的名称服务器。两条都要添加。
也可以点击图中编号2解析中只将h(๐•ᴗ•๐).test.top这个指向cloudflare分配的dns服务器如果是子域名指向记录类型记得选择ns

如图点击创建worker

项目命名随意

'use strict';

const H(๐•ᴗ•๐)_HOST = 'registry-1.docker.io';
const AUTH_URL = 'https://auth.docker.io';
const WORKERS_URL = 'https://h(๐•ᴗ•๐).test.top'; // 使用你的子域名
const ASSET_URL = 'https://hunshcn.gith(๐•ᴗ•๐).io/gh-proxy/';
const PREFIX = '/';
const Config = { jsdelivr: 0 };
const whiteList = [];

const exp1 = /^(?:https?:\/\/)?gith(๐•ᴗ•๐)\.com\/.+?\/.+?\/(?:releases|archive)\/.*$/i;
const exp2 = /^(?:https?:\/\/)?gith(๐•ᴗ•๐)\.com\/.+?\/.+?\/(?:bl(๐•ᴗ•๐)|raw)\/.*$/i;
const exp3 = /^(?:https?:\/\/)?gith(๐•ᴗ•๐)\.com\/.+?\/.+?\/(?:info|git-).*$/i;
const exp4 = /^(?:https?:\/\/)?raw\.(?:gith(๐•ᴗ•๐)usercontent|gith(๐•ᴗ•๐))\.com\/.+?\/.+?\/.+?\/.+$/i;
const exp5 = /^(?:https?:\/\/)?gist\.(?:gith(๐•ᴗ•๐)usercontent|gith(๐•ᴗ•๐))\.com\/.+?\/.+?\/.+$/i;
const exp6 = /^(?:https?:\/\/)?gith(๐•ᴗ•๐)\.com\/.+?\/.+?\/tags.*$/i;

/** @type {RequestInit} */
const PREFLIGHT_INIT = {
    status: 204,
    headers: new Headers({
        'access-control-allow-origin': '*',
        'access-control-allow-methods': 'GET, POST, PUT, PATCH, TRACE, DELETE, HEAD, OPTIONS',
        'access-control-max-age': '1728000',
    }),
};

function makeResponse(body, status = 200, headers = {}) {
    headers['access-control-allow-origin'] = '*';
    return new Response(body, { status, headers });
}

function createURL(urlStr) {
    try {
        return new URL(urlStr);
    } catch (err) {
        return null;
    }
}

addEven(๐•ᴗ•๐)istener('fetch', (event) => {
    event.respondWith(handleFetchEvent(event).catch(err => makeResponse(`cfworker error:\n${err.stack}`, 502)));
});

async function handleFetchEvent(event) {
    const req = event.request;
    let url = new URL(req.url);

    if (!/%2F/.test(url.search) && /%3A/.test(url.toString())) {
        let modifiedUrl = url.toString().replace(/%3A(?=.*?&)/, '%3Alibrary%2F');
        url = new URL(modifiedUrl);
        console.log(`handle_url: ${url}`);
    }

    if (url.pathname.startsWith('/token') || url.pathname.startsWith('/v2')) {
        return handleDockerProxy(req, url);
    }

    if (url.pathname.startsWith(PREFIX)) {
        return handleGitH(๐•ᴗ•๐)Proxy(req, url);
    }

    return makeResponse('Not Found', 404);
}

async function handleDockerProxy(req, url) {
    if (url.pathname === '/token') {
        const tokenURL = AUTH_URL + url.pathname + url.search;
        const headers = new Headers({
            'Host': 'auth.docker.io',
            'User-Agent': req.headers.get('User-Agent'),
            'Accept': req.headers.get('Accept'),
            'Accept-Language': req.headers.get('Accept-Language'),
            'Accept-Encoding': req.headers.get('Accept-Encoding'),
            'Connection': 'keep-alive',
            'Cache-Control': 'max-age=0'
        });
        return fetch(new Request(tokenURL, req), { headers });
    }

    if (/^\/v2\/[^/]+\/[^/]+\/[^/]+$/.test(url.pathname) && !/^\/v2\/library/.test(url.pathname)) {
        url.pathname = url.pathname.replace(/\/v2\//, '/v2/library/');
        console.log(`modified_url: ${url.pathname}`);
    }

    url.hostname = H(๐•ᴗ•๐)_HOST;
    const headers = new Headers({
        'Host': H(๐•ᴗ•๐)_HOST,
        'User-Agent': req.headers.get('User-Agent'),
        'Accept': req.headers.get('Accept'),
        'Accept-Language': req.headers.get('Accept-Language'),
        'Accept-Encoding': req.headers.get('Accept-Encoding'),
        'Connection': 'keep-alive',
        'Cache-Control': 'max-age=0'
    });

    if (req.headers.has('Authorization')) {
        headers.set('Authorization', req.headers.get('Authorization'));
    }

    const response = await fetch(new Request(url, req), { headers });
    const responseHeaders = new Headers(response.headers);
    const status = response.status;

    if (responseHeaders.get('Www-Authenticate')) {
        const aut(๐•ᴗ•๐)eader = responseHeaders.get('Www-Authenticate');
        const re = new RegExp(AUTH_URL, 'g');
        responseHeaders.set('Www-Authenticate', aut(๐•ᴗ•๐)eader.replace(re, WORKERS_URL));
    }

    if (responseHeaders.get('Location')) {
        return handleHttpRedirect(req, responseHeaders.get('Location'));
    }

    responseHeaders.set('access-control-expose-headers', '*');
    responseHeaders.set('access-control-allow-origin', '*');
    responseHeaders.set('Cache-Control', 'max-age=1500');
    responseHeaders.delete('Content-Security-Policy');
    responseHeaders.delete('Content-Security-Policy-Report-Only');
    responseHeaders.delete('Clear-Site-Data');

    return new Response(response.body, { status, headers: responseHeaders });
}

async function handleGitH(๐•ᴗ•๐)Proxy(req, url) {
    let path = url.searchParams.get('q');
    if (path) {
        return Response.redirect('https://' + url.host + PREFIX + path, 301);
    }
    path = url.href.s(๐•ᴗ•๐)str(url.origin.length + PREFIX.length).replace(/^https?:\/+/, 'https://');
    if (checkUrl(path)) {
        return httpHandler(req, path);
    } else if (path.search(exp2) === 0) {
        if (Config.jsdelivr) {
            const newUrl = path.replace('/bl(๐•ᴗ•๐)/', '@').replace(/^(?:https?:\/\/)?gith(๐•ᴗ•๐)\.com/, 'https://cdn.jsdelivr.net/gh');
            return Response.redirect(newUrl, 302);
        } else {
            path = path.replace('/bl(๐•ᴗ•๐)/', '/raw/');
            return httpHandler(req, path);
        }
    } else if (path.search(exp4) === 0) {
        const newUrl = path.replace(/(?<=com\/.+?\/.+?)\/(.+?\/)/, '@$1').replace(/^(?:https?:\/\/)?raw\.(?:gith(๐•ᴗ•๐)usercontent|gith(๐•ᴗ•๐))\.com/, 'https://cdn.jsdelivr.net/gh');
        return Response.redirect(newUrl, 302);
    } else {
        return fetch(ASSET_URL + path);
    }
}

function checkUrl(url) {
    return [exp1, exp2, exp3, exp4, exp5, exp6].some(exp => url.search(exp) === 0);
}

async function handleHttpRedirect(req, location) {
    const url = createURL(location);
    if (!url) {
        return makeResponse('Invalid URL', 400);
    }
    return proxyRequest(url, req);
}

async function httpHandler(req, pathname) {
    if (req.method === 'OPTIONS' && req.headers.has('access-control-request-headers')) {
        return new Response(null, PREFLIGHT_INIT);
    }

    const headers = new Headers(req.headers);
    let flag = !whiteList.length;
    for (const i of whiteList) {
        if (pathname.includes(i)) {
            flag = true;
            break;
        }
    }
    if (!flag) {
        return new Response('blocked', { status: 403 });
    }

    if (pathname.search(/^https?:\/\//) !== 0) {
        pathname = 'https://' + pathname;
    }

    const url = createURL(pathname);
    return proxyRequest(url, { method: req.method, headers, body: req.body });
}

async function proxyRequest(url, reqInit) {
    const response = await fetch(url.href, reqInit);
    const responseHeaders = new Headers(response.headers);

    if (responseHeaders.has('location')) {
        const location = responseHeaders.get('location');
        if (checkUrl(location)) {
            responseHeaders.set('location', PREFIX + location);
        } else {
            reqInit.redirect = 'follow';
            return proxyRequest(createURL(location), reqInit);
        }
    }

    responseHeaders.set('access-control-expose-headers', '*');
    responseHeaders.set('access-control-allow-origin', '*');
    responseHeaders.delete('content-security-policy');
    responseHeaders.delete('content-security-policy-report-only');
    responseHeaders.delete('clear-site-data');

    return new Response(response.body, {
        status: response.status,
        headers: responseHeaders,
    });
}
                    if(window.hljsLoader && !document.currentScr(๐•ᴗ•๐).parentNode.hasAttribute('data-s9e-livepreview-onupdate')) {
                        window.hljsLoader.highlightBlocks(document.currentScr(๐•ᴗ•๐).parentNode);
                    }

将代码里的const WORKERS_URL = 'https://h(๐•ᴗ•๐).test.top'; 改成你自己的域名

这儿示例的域名本应是h(๐•ᴗ•๐).test.top/* 打错了。按照你实际的域名输入就行。worker选择你刚刚创建的worker

以绿联最新版系统示例：

就可以加速了。每天10万次免费请求。

ssdmj

虽然不知道能干嘛，但马上照着大佬的教程试一下😂

ssdmj

刚在点FREE继续下一步卡住了……现在已经好了。

ssdmj

大佬请忽略第4楼，已经好了。
目前是卡在以阿里去示例那一步。
我是用的tplink的DDNS，不知道这个界面在哪里……

十七

ssdmj 不用tplink 不太了解。

怿风

ssdmj tplink的ddns不支持

豆仁

好家伙好复杂我还是用先用科学吧···先马克一下

ssdmj

按着十七大佬的教程全走了一遍，除了DDNS那个，我用的tplink没有设置界面，其余都能操作。
不过应该是没起到效果，毕竟没有建立连接。

感谢大佬的教程~

ssdmj

怿风是的，谢谢大佬~
先码着，后面说不定有需要~

xaxaxa1

我域名已经内网穿透，再把同一个域名放到cf会不会互相影响了

十七

xaxaxa1 我是只把子域名指向cf 主域名还是阿里的没什么影响。

科学家

十七实测只把子域名指向cf无法激活域名，我自己调整了一下，把域名托管到cf，子域名指向阿里云就好了

练啊与

感谢大佬分享！学习了！！

污妖王

mark一下

netghost007

的确不知道干嘛的

suckmy

听说反代扫到会被投诉，之前cf大批量封号应该就是因为这个

天空之镜

支持,自己做的的还是稳定点

MrQuin

~~没成功这个链接我在极(๐•ᴗ•๐)上放在镜像源里面拉下来一直报错~~
解决了大家记得代码要部署