怎样优化Cloudflare Workers转发大模型API请求的匿名性？

2025-08-30

1.3 K

优化背景

传统转发方式会保留User-Agent、X-Forwarded-For等可能间接暴露身份的信息，需要多维度强化匿名性。

核心层优化
1. 使用Shadowfetch的TCP Socket模式绕过HTTP协议栈
2. 在index.js中配置REMOVAL_HEADERS列表强制删除X-Real-IP等32个常见标识头
3. 启用DEBUG_MODE检测潜在的元数据泄露
架构层优化
- 通过多层Worker链式转发（建议不超过3跳）
- 配合使用Cloudflare隧道服务建立专线连接
- 对敏感API配置动态目标URL轮换机制
管理优化
- 使用wrangler secret put AUTH_TOKEN更新认证令牌
- 设置自动化的git pull更新机制获取最新隐私保护补丁
- 定期分析wrangler tail日志排查异常请求

经过优化后，目标服务器仅能获取到Worker所在数据中心的IP段（如Cloudflare的104.16.0.0/12），无法关联到真实用户身份。