CF那个防火墙白名单搞了半天，最后发现是没加CF的IP段，官方文档写着呢。