当前位置：首页 > news >正文

魔方财务idc对接 Cloudflare 二级域名分发插件 (v1.9.7 开源版)

news 2026/7/11 11:04:30

各位站长朋友，如果你正在运营魔方财务idc系统，需要给用户提供二级域名的解析分发功能（无论是作为买服务器的赠品引流，还是直接售卖二级域名解析服务）， Cloudflare 生态开发的二级域名分发模块。

介绍本插件模块的真实功能列表与技术细节交代：

本插件的核心是让魔方财务系统与 Cloudflare 的 DNS 及证书服务进行无缝自动化对接：

【实时全球 CDN 代理开关】：前台用户在配置解析记录时，支持自由勾选是否开启 Cloudflare 的“CDN代理加速”。开启后可直接隐藏用户的源站真实 IP，利用 CF 的节点提供基础的防攻击与全球解析加速服务。
【一键申请 15 年有效期 SSL 证书】：只要用户开启了 CDN 代理，即可在前台一键免费申请 Cloudflare 官方签发的 Origin CA 证书。该证书有效期长达 15 年，标准 PEM 格式，完美兼容宝塔等主流面板，免去了用户每 3 个月就要手动续期免费证书的麻烦。
【干掉查询缓存，数据实时准确】：彻底移除了 DNS 记录查询的 API 缓存机制。用户的每一次解析修改或状态查询，均直接调用 Cloudflare 官方 API，保证前后端数据秒级同步，避免了老版本因缓存未更新导致网站报 404 的问题。

**
**

为了防止接口被恶意刷取、或核心域名被抢占，后台为站长提供了非常实用的限制规则：

【保留主机头黑名单】：支持设置禁止注册的前缀。例如www、mail、ftp、admin、root等核心前缀可以一键拉黑，普通用户无法注册。
【自定义允许的记录类型】：不仅支持常规的A和CNAME，还支持AAAA、TXT、MX、NS、PTR、SRV等记录。前台会根据记录类型智能变换输入框，站长也可以在后台自由决定开放哪些类型给用户。
【严格的修改次数限制】：为了防止用户频繁更换域名导致系统资源浪费，后台支持自定义最大修改次数（例如限改 3 次）。用户修改达到上限后，前台将直接锁定主机头，不可再更改。
【前端删除记录开关】：站长可在后台决定是否允许用户在前端自行删除已生成的 DNS 记录。

**

作为一个商业运营的插件，安全逻辑是重中之重。代码层面做了多重防护：

【API Token 最小权限原则】：插件拒绝使用高风险的全局 API Key。站长只需要在 Cloudflare 后台创建一个普通的 API Token，仅勾选“DNS编辑”和“SSL/TLS编辑”两个核心权限填入模块即可。即使 Token 不慎泄露，黑客也无法越权操作你 CF 账户下的其他域名资产。
【5大场景实时“真”吊销证书】：由于 CF 的 15年Origin证书必须配合 CDN 代理使用，为了防止证书被盗用或滥用，系统统一了吊销逻辑。一旦用户在前台修改主机头、更改解析类型、关闭 CDN、删除解析记录、或者更换为不支持 CDN 的类型时，系统都会即时调用 CF 官方 API，彻底吊销作废云端证书。
【私钥 AES-256 加密存储】：用户的 SSL 证书私钥在写入数据库时，绝不以明文存储。系统支持服务器环境变量或动态密钥，采用AES-256-CBC进行加密，最大程度保障用户隐私安全。
【数据库级防 CSRF 攻击 + IP 频率限制】：针对财务系统 Session 有时无法持久化的缺陷，模块开发了基于数据库校验的动态 CSRF Token 机制。同时，系统内置了用户级操作频率限制和单 IP 级别的行为拦截，有效防止接口被高频爆破。

**
**

【状态自感知保存按钮】：前台保存按钮非常智能。用户未修改任何表单时，按钮呈灰色禁用状态并提示✓ 配置已生效；只要表单数据发生任何变动，按钮会自动解锁高亮。
【可视化数据浮窗仪表盘】：右下角自带炫酷的状态指示器，用户点击即可直观展示当前域名的 DNS 解析、CDN 加速以及 SSL 证书的实时生效状态。
【带修改前后对比的操作日志】：前台内置完整的操作日志审计。用户或管理员可以清晰看到每一次修改的详细时间、操作 IP 以及修改前 VS 修改后的红绿颜色对比。

![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/67060f6e1ebf4ac6a8ec406931796b90.png
【移动端 100% 响应式自适应】：前端样式专门针对手机端（max-width:480px）做了内联样式优化。无论用户是用手机还是平板登录魔方前台，排版、按钮、表格均能完美自适应，绝对不溢出、不跑偏。