博客上了 .live：EdgeOne 扛主站，Cloudflare 白嫖图床

一开始想解决什么

三件事，成功标准也很硬：

刻意不做的：未备案硬开「含中国大陆」节点；整站迁 Cloudflare Pages；为了安心去升 EdgeOne 基础版或买 CF Pro；主站再套一层 CF 橙云变成双 CDN。

定稿架构：为什么这么拆

1
访客
2
  ├─ www / @  → EdgeOne 个人版（DNS 灰云）→ Vercel 源站
3
  └─ img.     → Cloudflare 橙云 → R2（免出站）

原则就几条：

1. 已付钱的用满：EdgeOne 个人版按月续费 → 主站 CDN + 基础安全全走它。
2. 缺口用 CF 免费补：R2 免出站流量最香；img 子域挂 Free WAF/Bot。
3. 不重复买防护：主站不买第二份 CDN/WAF。
4. 大图不吃 EO 配额：评论图走 R2，护住个人版大约 50GB / 300 万次。
5. 少跳数：主站保持 访客 → EO → Vercel，别再绕一圈 CF。

「Cloudflare 大善人」在本站语境里 = R2 免出站 + 免费防护工具箱，不是大陆 CDN。国内打开靠的是 EdgeOne。

Phase 1：主站先通

Phase CF：图床吃满免费档

目标：img.threetwoa.live + 评论图写 R2；主站仍 EO；CF 账单 ≈ $0。这轮已经跑通。

最危险的一脚：迁 NS 之后若把 www 点成橙云，流量会被 CF 代理吃掉，已付费的 EdgeOne 主链等于白买。控制台那句「代理 DNS 记录」对主站就是坑。

环境变量（Vercel + 本地）长这样，密钥只进环境变量、不入库：

1
R2_ACCOUNT_ID=
2
R2_ACCESS_KEY_ID=
3
R2_SECRET_ACCESS_KEY=
4
R2_BUCKET=firefly-comment
5
R2_PUBLIC_BASE_URL=https://img.threetwoa.live

验收清单（已勾）：

• https://www.threetwoa.live 200，头里有 EO-*
• img 自定义域 HTTPS 可用（空桶根路径 404 正常）
• /api/comment-image/ → {"enabled":true,"backend":"r2"}
• 评论区实传一张小图（建议换令牌后再验）

站内另有旧桶 threetwoa-blog-assets，留给以后「卡片封面 / 站级资产」；和评论桶分开，别混。

钱怎么算

超额常见原因：大图误走 EO；结账页顺手勾了搭配包；自动续费涨到官价没注意。

含大陆节点：先挂着

不挡当前上线。同学已经能打开，这一刀的目标达成了。备案、转出锁、含大陆加速区，以后当质量升级再做；通过后同一套 EdgeOne 个人版改加速区即可，不必另买一条 CDN。

炸了怎么退

• 主站 DNS 炸了：把 www CNAME 改回 Vercel 的 *.vercel-dns-017.com（或继续灰云指 EO）。
• 应急直链：https://fork-firefly.vercel.app（国内仍可能污染，不推广）。
• 双 CDN / 回源环：主站不经 CF；img 不回源到 www。

适合谁看

自己买了 EdgeOne 个人版、又想白嫖 Cloudflare R2 的个人站长。若你主站已经全押 CF 橙云，路径不一样，别照搬「灰云指 EO」这句。

现场备忘

下一刀不在边缘架构：内容侧分类 / 合集 / 合并去重，以及卡片封面是否迁 R2，另开任务。边缘三件套这卷，先合上。