域名/DNS运维 (Peter)

此项技能是一个轻量级路由器：使用~/Projects/manager作为唯一信源，运行仓库脚本，遵循检查清单。

唯一信源（首先阅读）

• ~/Projects/manager/DOMAINS.md（域名 -> 目标映射；注册商提示；排除项）
• ~/Projects/manager/DNS.md（Cloudflare接入 + DNS/重定向检查清单）
• ~/Projects/manager/redirect-worker.ts+~/Projects/manager/redirect-worker-mapping.md（Worker重定向）

标准流程（新个性域名 -> Cloudflare -> 重定向）

1. 确定路由模型
   • 页面规则重定向（小规模，按区域）。
   • 规则集 / 批量重定向（账户级别；需要令牌权限）。
   • Worker路由（备用方案；使用redirect-worker）。
2. Cloudflare区域
   • 创建区域（通过用户界面），然后通过以下命令确认：cli4：
     • cli4 --get name=example.com /zones
3. 名称服务器
   • 如果注册商是 Namecheap：cd ~/Projects/manager && source profile && bin/namecheap-set-ns example.com emma.ns.cloudflare.com scott.ns.cloudflare.com
   • 如果注册商是 DNSimple：请参阅~/Projects/manager/DNS.md了解委派 API 的说明。
4. DNS 占位符（以便 Cloudflare 可以终止 HTTPS）
   • 代理根域名A+ 通配符A→192.0.2.1（具体cli4调用请参见~/Projects/manager/DNS.md）。
5. 重定向
   • 如果使用页面规则：请使用cli4 --post ... /pagerules模板来自~/Projects/manager/DNS.md。
   • 如果使用Worker：更新映射（~/Projects/manager/redirect-worker-mapping.md），根据~/Projects/manager/DNS.md部署/绑定路由。
6. 验证
   • DNS：dig +short example.com @1.1.1.1（预期为CF任播）。
   • HTTPS重定向：curl -I https://example.com（预期301）。

常规操作

• Cloudflare令牌完整性检查：source ~/.profile（优先使用CLOUDFLARE_API_TOKEN；）。CF_API_TOKEN回退方案)。
• 禁用“阻止AI机器人”：cd ~/Projects/manager && source profile && bin/cloudflare-ai-bots status/bin/cloudflare-ai-bots disable。

编辑后（提交/推送）

如果您在~/Projects/manager（文档、worker、脚本、映射）中更改了任何内容：也请在那里提交。

1. 审查：cd ~/Projects/manager && git status && git diff
2. 暂存：git add <路径>
3. 提交（约定式提交）：git commit -m "feat: …"/fix:/docs:/chore:
4. 仅在被明确要求时推送：git push origin main

防护措施

• 请勿触碰.md知识领域或steipete.md除非被明确要求；请检查~/Projects/manager/DOMAINS.md。
• 在调试 Cloudflare “无效名称服务器”错误（常见原因为“注册商错误”）前，请先确认注册商。
• 优先采取可逆步骤；每项变更后均需验证（名称服务器 → DNS → 重定向）。