改防火墙规则直接封非cf段IP，比折腾回源快多了。