通过Cloudflare workers加速onedrive国际版下载

云存储服务在中国大陆成本高昂,因而国内云存储厂商大多要么收费高昂,要么下载极慢,但是微软onedrive对开发人员提供免费(几乎是永久)试用,并可通过cf加速实现低成本高速度的云存储服务。本教程将着重介绍cf加速的实现方法。

重要提示
本方法不为onedrive/cloudflare官方保证可行,且部分运营商在部分地区会于部分时间对部分用户短暂屏蔽Cloudflare(干扰,具体查看https://github.com/XIU2/CloudflareSpeedTest/discussions/382)。本教程中的行为也可能导致CF官方的封号。

先决条件

Step 1:选择并购买服务器
你可以通过雨云购买服务器。请打开优惠链接购买服务器,以获得最好的价格。点击页面右上角“登录/注册”,选择“暂无账号,点击注册”,进入如图界面


就证明优惠码启用成功了。在页面中输入您的个人信息并点击注册。注册成功后将进入控制台

下滑找到“云服务器”点击进入,再点击“购买云服务器”,进入选购界面。对于此服务,我们可以选择如下配置来使成本最低。

如果您需要购买其他配置,请注意:
服务器部署在国内国外对下载速度没有影响,但为了保证国内访问速度,建议选择国内服务器

点击付款,几分钟之后就可以使用服务器了。

网盘服务安装
首先,我们选择一个网盘系统。根据需要可以选择cloudreve或alist。
|项目 | Cloudreve | Alist|

|— | — | —|
|支持的存储 | OSS 本地存储 onedrive | OSS 本地存储 几乎所有主流云盘|
|上传 | 浏览器 webdav | 仅webdav|
|Onedrive绑定 | 必须使用自己的密钥(较复杂) | 官方提供密钥(较简单),自己的密钥|
|同账号多存储方式共同使用 | 支持 | 不支持|
|分享文件 | 无法预览 | 可预览|
|预览文件类型 | 多样 | 较为单一|
|多用户 | 不支持 | 支持|
如果使用了alist和windows系统,可以参阅:
https://forum.rainyun.com/t/topic/6860
Linux系统参阅

想使用cloudreve,可参阅:

创建Onedrive加速链接
先使用https://github.com/XIU2/CloudflareSpeedTest
电脑进行测试并找到最快IP。
2 CF设置

以下为注册教程,已有账号并绑定了域名可以跳过

首先,打开dash.cloudflare.com,登录一个CF账号,没有账号可以点Sign up注册
注册完成后,按页面指示点击添加域


填入你的域名并继续,会自动导入原有dns记录

如果你有钱并需要提升站点安全性,可以购买付费套餐,但也可以直接选免费free淘宝套餐继续

没有问题就可以点继续了,进入这个页面


大概翻译一下:首先,登录域名的dns服务商,可以在购买域名时寻找登录方式。第二,关闭DNSSEC。这个功能一般不会开启,可以不管他。最后,在你的服务商找到类似“名称服务器”或者“name server”的项目,将原来的ns服务器删除,并填入cf提供的服务器,比例中如下

。保存后可能需要一两天才能同步更改,当cf给你发邮件或者控制台中域名变成这样就算完成了

3 配置Worker
进入CF控制台主页,点击左上角


展开菜单,选择compute中的workers和pages

进入,点击创建

并选择创建worker

进入如图页面,下滑部署

编辑代码

以下代码为引用,[原文链接],请按照代码中的注释修改代码(https://blog.bbimax.com/archives/92/2/)

    // 随便去 "OneDrive 里找个文件下载" 或 "先不写反代域名绑定 OneDrive 到 云盘,再找个文件下载",去浏览器下载记录中找到下载链接,将域名部分写入到这里,不带协议头
// 如 https:/abc-my.sharepoint.com/personal/xxx_xxx_onmicrosoft_com/_layouts/15/download.aspx?UniqueId=xxx&SourceUrl=xxx
// 则填写 abc-my.sharepoint.com
const upstream = '*-my.sharepoint.com'

// 一般情况和上面的一样,只是这个是移动端下载使用的域名.
const upstream_mobile = '*-my.sharepoint.com'

// 下面的配置都不用动
const upstream_path = '/'

// 禁止访问的国家代码,可参考:https://wenku.baidu.com/aggs/bad9979951e79b89680226aa.html
const blocked_region = ['KP', 'SY', 'PK', 'CU']

// 禁止访问的 IP 地址
const blocked_ip_address = ['0.0.0.0', '127.0.0.1']

const https = true

const disable_cache = false

const replace_dict = {
    '$upstream': '$custom_domain',
    '//sunpma.com': ''
}

addEventListener('fetch', event => {
    event.respondWith(fetchAndApply(event.request));
})

async function fetchAndApply(request) {
    const region = request.headers.get('cf-ipcountry').toUpperCase();
    const ip_address = request.headers.get('cf-connecting-ip');
    const user_agent = request.headers.get('user-agent');

    let response = null;
    let url = new URL(request.url);
    let url_hostname = url.hostname;

    if (https == true) {
        url.protocol = 'https:';
    } else {
        url.protocol = 'http:';
    }

    if (await device_status(user_agent)) {
        var upstream_domain = upstream;
    } else {
        var upstream_domain = upstream_mobile;
    }

    url.host = upstream_domain;
    if (url.pathname == '/') {
        url.pathname = upstream_path;
    } else {
        url.pathname = upstream_path + url.pathname;
    }

    if (blocked_region.includes(region)) {
        response = new Response('Access denied: WorkersProxy is not available in your region yet.', {
            status: 403
        });
    } else if (blocked_ip_address.includes(ip_address)) {
        response = new Response('Access denied: Your IP address is blocked by WorkersProxy.', {
            status: 403
        });
    } else {
        let method = request.method;
        let request_headers = request.headers;
        let new_request_headers = new Headers(request_headers);

        new_request_headers.set('Host', upstream_domain);
        new_request_headers.set('Referer', url.protocol + '//' + url_hostname);

        let original_response = await fetch(url.href, {
            method: method,
            headers: new_request_headers
        })

        connection_upgrade = new_request_headers.get("Upgrade");
        if (connection_upgrade && connection_upgrade.toLowerCase() == "websocket") {
            return original_response;
        }

        let original_response_clone = original_response.clone();
        let original_text = null;
        let response_headers = original_response.headers;
        let new_response_headers = new Headers(response_headers);
        let status = original_response.status;

        if (disable_cache) {
            new_response_headers.set('Cache-Control', 'no-store');
        }

        new_response_headers.set('access-control-allow-origin', '*');
        new_response_headers.set('access-control-allow-credentials', true);
        new_response_headers.delete('content-security-policy');
        new_response_headers.delete('content-security-policy-report-only');
        new_response_headers.delete('clear-site-data');

        if (new_response_headers.get("x-pjax-url")) {
            new_response_headers.set("x-pjax-url", response_headers.get("x-pjax-url").replace("//" + upstream_domain, "//" + url_hostname));
        }

        const content_type = new_response_headers.get('content-type');
        if (content_type != null && content_type.includes('text/html') && content_type.includes('UTF-8')) {
            original_text = await replace_response_text(original_response_clone, upstream_domain, url_hostname);
        } else {
            original_text = original_response_clone.body
        }

        response = new Response(original_text, {
            status,
            headers: new_response_headers
        })
    }
    return response;
}

async function replace_response_text(response, upstream_domain, host_name) {
    let text = await response.text()

    var i, j;
    for (i in replace_dict) {
        j = replace_dict[i]
        if (i == '$upstream') {
            i = upstream_domain
        } else if (i == '$custom_domain') {
            i = host_name
        }

        if (j == '$upstream') {
            j = upstream_domain
        } else if (j == '$custom_domain') {
            j = host_name
        }

        let re = new RegExp(i, 'g')
        text = text.replace(re, j);
    }
    return text;
}


async function device_status(user_agent_info) {
    var agents = ["Android", "iPhone", "SymbianOS", "Windows Phone", "iPad", "iPod"];
    var flag = true;
    for (var v = 0; v < agents.length; v++) {
        if (user_agent_info.indexOf(agents[v]) > 0) {
            flag = false;
            break;
        }
    }
    return flag;
}

编辑完成后,点击部署即可


返回到worker的界面,点击设置,找到路由下的添加,如图

选择路由

,域选择你的域名(必须在主页为活跃才会显示),接着填入路由信息,要求为你想要的代理域名不带协议头结尾加上/*例如od.yhlblog.eu.org应该填入od.yhlblog.eu.org/*
填写完毕后确认即可

接着回到账户主页,找到你的域名,点击进入,展开菜单,进入dns,如图

按照图中箭头从上到下的顺序依次点击/填写内容

确认后等待一两分钟,然后用https访问地址,出现微软登录即为成功

由于CloudFlare动态更新ip,可能要时不时重新测试并解析最快ip

绑定云存储
一下提供各大常用存储平台挂载od的官方教程。

  1. Alist https://alist.nn.ci/zh/guide/drivers/onedrive.html,配置完成后将加速链接填入最后一个输入框即可,如图

  2. Cloudreve
    官网无教程,可参照https://www.cnblogs.com/qrk666/p/bt_cloudreve.html,绑定加速链接:向导模式


    专家模式