在 Cloudflare 后台配置负载均衡健康检查，最直接的方式是通过「Traffic」面板下的「Load Balancing」创建 Monitor 并绑定到 Pool，适合需要多源站故障自动切换的场景。
先说结论：Cloudflare 负载均衡的健康检查功能属于付费能力，配置核心在于建立监控器（Monitor）并将其关联到源站池（Pool），从而实现自动故障转移。
- 适合：拥有多个源站 IP 或域名，需要当主站不可用时自动切换流量的业务。
- 先准备：确认账户已开通 Load Balancing 服务，并准备好至少两个可用的源站地址。
- 验收：在 dashboard 查看健康状态指示灯，并通过模拟源站宕机验证流量是否切换。
快速处理思路
由于这是纯后台配置操作，不涉及服务器命令，请按以下路径操作：
- 登录 Cloudflare Dashboard，进入域名管理页。
- 点击左侧菜单「Traffic」> 「Load Balancing」。
- 依次创建「Monitors」（监控器）、「Pools」（源站池）和「Load Balancers」（负载均衡器）。
- 在 Pool 配置中，将创建好的 Monitor 绑定到具体的 Origin（源站）。
为什么会这样
健康检查的本质是 Cloudflare 的边缘节点定期向你的源站发送请求。如果源站在规定时间内没有响应，或者返回的状态码不符合预期，Cloudflare 就会将该源站标记为「不健康」（Unhealthy）。
一旦标记为不健康，负载均衡器会将流量分发到池中其他健康的源站。这种机制不需要你在源站服务器上安装任何插件，完全由 Cloudflare 边缘网络执行，因此配置重点在于告诉 Cloudflare 怎么判断「健康」。
分步处理
以下是基于 Cloudflare 官方文档逻辑的标准配置流程：
1. 创建监控器（Create Monitor）
在 Load Balancing 页面找到「Monitors」标签，点击「Create a monitor」。
- Type：根据源站情况选择 HTTP、HTTPS 或 TCP。Web 业务通常选 HTTP/HTTPS。
- Path：填写一个轻量且稳定的路径，例如
/health或/。避免使用登录页或耗时接口。 - Expected Codes：通常填写
200。如果你的业务逻辑特殊，可填写多个状态码。 - Interval & Timeout：建议初期使用默认值（例如 90 秒间隔），高敏感业务可调整为 30 秒，但需注意增加源站负载。
配置参数推荐表：
| 业务场景 | Interval (间隔) | Timeout (超时) | 说明 |
|---|---|---|---|
| 一般 Web 业务 | 90s | 5s | 默认配置，平衡检测速度与源站压力 |
| 高敏感核心业务 | 30s | 5s | 更快发现故障，但会增加源站请求量 |
| 低资源源站 | 120s+ | 10s | 减少检查频率，降低源站负载 |
注意：健康检查频率过高会对源站造成额外压力。例如 30 秒间隔意味着每个 Cloudflare 边缘节点每 30 秒都会发起请求，若边缘节点众多，累积请求量可观。请根据源站承受能力调整。
2. 配置源站池（Configure Pool）
切换到「Pools」标签，点击「Create a pool」。
- 添加源站：输入源站的 IP 或域名。
- 绑定监控：在源站列表下方或编辑项中，找到「Health Check」选项，选择刚才创建的 Monitor。
- 权重：如果需要主备模式，将主站权重设高，备站权重设低；如果均担，则保持默认。
3. 创建负载均衡器（Create Load Balancer）
切换到「Load Balancers」标签，点击「Create a load balancer」。
- Hostname：填写你要对外提供服务的域名，例如
www.example.com。 - Pool：选择刚才配置好的源站池。
- TTL：设置 DNS 缓存时间。故障切换场景下，建议不要设置过长，以便客户端更快解析到新 IP。
怎么验证是否生效
配置完成后，不要直接依赖生产流量验证，建议按以下步骤检查：
- Dashboard 状态：在「Pools」页面，查看源站旁边的指示灯。绿色代表健康，红色代表不健康。
- 手动模拟故障：临时关闭主源站的 Web 服务（如停止 Nginx），观察 Dashboard 状态灯是否在几分钟内变红。
- DNS 解析检查：使用
dig或nslookup查询负载均衡域名，确认返回的 IP 是否切换到了备用源站。例如：dig www.example.com。 - 日志观察：在「Analytics & Logs」中查看 Load Balancing 相关日志，确认是否有流量切换记录。
常见坑
- 付费功能：Cloudflare 负载均衡不是免费功能，配置前请确认账户套餐支持，避免配置完无法启用。
- HTTPS 证书：如果健康检查使用 HTTPS，确保源站证书有效且受信任。自签名证书可能导致检查失败，除非在监控设置中关闭证书验证。
- 检查路径存在性：确保监控器中指定的 Path 在所有源站上都存在且返回一致的状态码，否则会出现部分源站始终不健康的情况。
- 防火墙拦截：确保源站防火墙允许 Cloudflare 的健康检查 IP 段访问，否则会被误判为宕机。请将 Cloudflare IP 地址段 加入白名单。
参考来源
- Cloudflare Documentation, "Load Balancing", URL: https://developers.cloudflare.com/load-balancing/
- Cloudflare Documentation, "Health checks", URL: https://developers.cloudflare.com/load-balancing/monitors/
原文链接：https://www.zjcp.cc/ask/11376.html