使用 Cloudflare Workers 让 OpenAI API 绕过 GFW 且避免被封禁

[noobnooc]

ℹ️ 近期因为 OpenAI 的风控有大量 API Key 或账号被封禁。因为 Cloudflare 勉强也算云服务商，而从云服务商请求 API 是再正常不过的操作，所以使用 Cloudfalre Worker 代理地址后，理论上也会降低被封禁的概率。

事实证明 ChatGPT 是足够火爆的，火爆到什么程度呢，其 API 一经推出便获得了 GFW 的认证。在 Twitter 上看到很多人都在为解决无法正常访问 OpenAI 的 API 而苦恼，最常见解决方案是使用一台服务器来进行反向代理，但这样又徒增了一些成本。因为之前在公司的业务上遇到过类似问题，当时老板找到了一个还不错的几乎零成本解决方案，试了一下现在仍然可以用来解决 OpenAI 的 API 无法访问的问题，所以在这里推荐给大家。

该方案的主要思路是使用 Cloudflare 的 Workers 来代理 OpenAI 的 API 地址，配合自己的域名即可在境内实现访问。因为 Cloudflare Workers 有每天免费 10 万次的请求额度，也有可以免费注册的域名，所以几乎可以说是零成本。而且该方法理论上支持所有被认证的网站，而不只是 OpenAI。

使用这个方案需要你有以下东西：

• 一个没有被 GFW 认证的域名（没有的话也可以到 https://www.freenom.com 免费注册一个， ⚠️ 据推友提醒，freenom 已暂停新用户注册，但相信对于大家来说注册域名不是啥大问题）
• 一个 Cloudflare 账号（当然也可以现注册）

⚠️ 请不要直接使用本教程示例中的地址，因为随时会被关闭。也不要使用任何其他人搭建的不受信任的地址，因为有 api key 被盗取的可能。

太长不看

1. 新建一个 Cloudflare Worker
2. 将 https://gist.github.com/noobnooc/d0407b5fb81cff9d36f981170b99d4e6 里的代码粘贴到 Worker 中并部署
3. 给 Worker 绑定一个没有被 GFW 认证的域名
4. 使用自己的域名代替 api.openai.com

如果具体步骤有问题，可以参考下面的详细版教程。

🆕 将域名 NS 转到 Cloudflare

如果域名已经托管在 Cloudflare 的忽略这一步即可。

⚠️ 经评论区指出，Cloudflare Workers 的域名绑定仅支持托管在 Cloudflare 上的域名。由于本人常年是把域名托管在 Cloudflare 的没有注意到这一点，所以得先将域名的 NS 转到 Cloudflare，如果介意将域名转到 Cloudflare 的话，可以考虑使用 nginx 反代、Docker 容器等其他方法 🥲。

没有 Cloudflare 账号的话可以注册一个，具体注册细节就不多说了。注册或登录到 Cloudflare 的管理界面后，点击侧边栏的 “Websites” ，然后点击 “Add a Site” 按钮准备将域名转到 Cloudflare：

在 “Enter your site (example.com)” 处输入要转入的域名后，点击 “Add Site”：

根据 Cloudflare 的提示，在域名注册商处将 NS 修改到 Cloudflare 指定的地址，等待域名解析成功后，即可进行后续操作。

创建一个 Cloudflare Worker

登录到 Cloudflare 的管理界面后，点击侧边栏的 “Workers” 选项，然后点击 “Create a Service” 创建一个 Worker。

然后在创建界面中输入 “Service name” 后点击 “Create Service” 按钮新建 Worker。“Select a starter” 项先不用管。

至此 Cloudflare 的 Worker 便创建好了，下面开始修改 Worker 的代码，使其能代理 OpenAI 的 API。

修改 Cloudflare Worker 的代码

在 Worker 的管理界面，点击右上角的 “Quick Edit” 按钮编辑代码 Worker 的代码。

在左侧的代码编辑器中，删除现有的所有代码，然后复制粘贴以下内容到代码编辑器：

export default {
  async fetch(request) {
    const url = new URL(request.url);
    url.host = 'api.openai.com';
    return fetch(url, { headers: request.headers, method: request.method, body: request.body });
  },
};

最后点击编辑器右下角的 “Save and deploy” 按钮部署该代码，在弹出的对话框中继续选择 “Save and deploy” 确认部署。

至此，便可以使用该 worker 的地址来代替 OpenAI 的 API 地址了。比如想要请求 ChatGPT 的 API 时，把官方文档中的 https://api.openai.com/v1/chat/completions 替换成 https://openai.workers.dev 即可（注意这个地址并不存在，是需要换成自己刚刚创建的 Worker 的地址）。

但是你可能会发现，这样做了依然还是没有解决问题，因为 Cloudflare Workers 的 workers.dev 域名也是被 GFW 认证过的🥲。但是好在只是认证了 workers.dev 域名，而 ip 还是幸存的状态，所以我们可以给 Worker 绑定一个自己的域名。

绑定域名

在 Cloudflare Workers 的管理界面中，点击 “Triggers” 选项卡，然后点击 “Custom Domians” 中的 “Add Custom Domain” 按钮以绑定域名。

输入域名后点击 “Add Custom Domain”，根据提示修改域名的 DNS 记录。因为我的域名是托管在 Cloudflare 上的，所以无需手动更改 DNS 记录，如果域名没有托管在 Cloudfalre 上，可以根据相关提示自行配置。 ⚠️ 据评论区提示，目前只支持 NS 托管在 Cloudflare 上的域名，如果不介意，可以点击 Cloudflare 侧边栏的 “Websites”，然后点击 “Add a Site” 按钮，根据提示将域名的 NS 记录指定到 Cloudflare。

至此便大功告成。等待片刻，应该就可以通过你自己的域名来代替 OpenAI 的 API 地址了，比如在本文的例子中，想要请求 ChatGPT 的 API ，即是把官方 API 地址 https://api.openai.com/v1/chat/completions 换为我自己的域名 https://openai.nooc.ink/v1/chat/completions ，其他参数均参照官方示例即可。由于 Cloudflare 有每天免费 10 万次的请求额度，所以轻度使用基本是零成本的。⚠️ 注意请不要使用我这里的 openai.nooc.ink，因为随时可能会被我关闭🤪

🥰 如果本文对你有帮助，欢迎 follow 我的 Twitter 和 GitHub 。

🤖 也欢迎关注我发布的开源项目 OhMyGPT ，仅需几步即可发布属于自己的基于 ChatGPT API 的 Web 应用。

📱如果你不知道拿 OpenAI API 来干嘛，又或者想找一个 ChatGPT 的第三方客户端，不妨试试我新开发的 AssisChat。

[jwaterwater]

[molezz]

这个关闭缓冲的可能可以解决chatbox的报错问题……

[heeyfan]

好像还是不行，chatbox 0.3.0版本， 很大概率会报错
Error parsing item: {"id":"chatcmpl-71o8VZ.
Error Details: SyntaxError: Unterminated string in JSON at position 22

[dongqixing]

我是小白，看了一晚上这个网站的帖子，我行自己做一个，完全不懂技术，真的一晚上的英文看的我头皮发麻，想请教一下大神

[cjkcr]

{
"error": {
"message": "Invalid URL (GET /)",
"type": "invalid_request_error",
"param": null,
"code": null
}
}
出现这个错误是什么情况。改哪里呢。

[he137337]

unable to find valid certification path to requested target，配置好了，访问时提示这个

[Aryawei]

这个错误其实不是一个错误！不如说看到这个反而说明你成功了！接下来直接用新域名替代自己的ChatGPT应用中的 api.openai.com就可以了！！！！

大佬，怎么改域名啊，我查看源码提示文件是只读，不能编辑

[KenelmQLH]

这个错误其实不是一个错误！不如说看到这个反而说明你成功了！接下来直接用新域名替代自己的ChatGPT应用中的 api.openai.com就可以了！！！！

大佬，怎么改域名啊，我查看源码提示文件是只读，不能编辑

hxd，你找到怎么改域名了吗

[1062930629]

这个错误其实不是一个错误！不如说看到这个反而说明你成功了！接下来直接用新域名替代自己的ChatGPT应用中的 api.openai.com就可以了！！！！

确实！！！实测有效！！！

我也是这样，怎么解决？

[GingerNg]

一定要带v1， XXXX.XXX.XXX/v1

[rogepi]

显示只支持Cloudflare下的域名了

[secrethotel]

左侧菜单最上边有个Websites，占add a site按钮，按页面提示，可以把你的域名的nameservers改成cloudflare，然后就可以在这里添加了

[noobnooc]

🥲由于我是一直把域名放在 cloudflare 上的，不知道有这个情况。不过还是想用这个方法的话，也可以考虑把 NS 指到 cloudflare，还是不错的。

[jnxyatmjx]

侧菜单最上边有个Websites，占add a site按钮，按页面提示，可以把你的域名的nameservers改成cloudflare，然后就可以在这里添加了

这个太好了，提供了一中解锁api的方案，可定不局限于openai。所有其他限制api理论上都是可行的

[secrethotel]

你好，请问最后一张图的post请求是在哪里操作的呢？

[secrethotel]

哦哦，我理解了，上边的所有操作只是把官方的api地址变成免翻墙直接访问的地址，但我最终并没有使用api key，现在需要去写个服务，把里面请求官方api的地址修改成直接访问的地址

[noobnooc]

哦哦，我理解了，上边的所有操作只是把官方的api地址变成免翻墙直接访问的地址，但我最终并没有使用api key，现在需要去写个服务，把里面请求官方api的地址修改成直接访问的地址

是的，这个操作只是把 api.openai.com 这个地址换成能绕过 GFW 的地址，其他使用方法一律参考官方文档，只是把文档里的地址替换一下就行了。

[zhongyi-byte]

最后请求到openai的ip地址是谁的呢，是cloudflare 的嘛

[bactone]

@secrethotel , hello, 所以这个实际上类似于免翻墙，但还是需要有chatgpt的api key对吗

[ZAC2017]

最后请求到openai的ip地址是谁的呢，是cloudflare 的嘛

同问：请求openai.com的时候，openai获取的ip是动态还是静态，如果ip经常换，那是不是账户下面的api key又不安全了？

[alphanlp]

const region = request.headers.get('cf-ipcountry').toUpperCase();

Uncaught (in promise) TypeError: Cannot read properties of null (reading 'toUpperCase')
at fetchAndApply (worker.js:32:55)
at worker.js:28:23
请问怎么解决？

[alphanlp]

const region = request.headers.get('cf-ipcountry').toUpperCase();

Uncaught (in promise) TypeError: Cannot read properties of null (reading 'toUpperCase') at fetchAndApply (worker.js:32:55) at worker.js:28:23 请问怎么解决？

已经解决，在请求headers中增加对应的header即可

[noobnooc]

请问一下这个是在请求自己域名的时候出现的问题吗，还是在什么时候呢，如果跟着教程走不通请提醒我一下方便我更新一下 🥹

[jayleecn]

@noobnooc 我按照教程，绑好域名后，就可以用了。不过因为看到教程里最后一张图，POST 成功那张，一直在Cloudflare上去试POST，一直没成功，报的也是@cjkcr 这个错误（如下）。今天干脆不理这个错误了，直接替换域名跑了下，成功！
{
"error": {
"message": "Invalid URL (GET /)",
"type": "invalid_request_error",
"param": null,
"code": null
}
}

[webrules]

直接访问新worker就会报告上面toUpperCase()未定义这个错误，忽略就好。

[opvexe]

这个在哪啊 ？我咋没看到toUpperCase

[alphanlp]

请教一个问题：给cloudflare绑定域名的，注册一个普通的域名可以吗，还是有什么要求？

[noobnooc]

在自己原来的DNS SERVER上加个CNAME，指到WORKER就可以了。

是直接指到 workers.dev 吗？

[HangJau]

在自己原来的DNS服务器上加个CNAME，指到WORKER就可以了。

老哥， 关键点讲下呢？把域名托管到cf 后 gpt能用了但是本来绑定的机器有科学 现在没法用了 打算看怎么解决下

[Fuhongshuai]

就普通的域名，但是好像必须要把 NS 指到 Cloudflare 上。如果现在没有域名想新注册的话，也可以考虑直接在 Cloudflare 上注册，他们自己说的他们没有赚钱，全是原厂价，确实也非常便宜。

大佬，我的域名如果没有SSL证书，只支持HTTP也可以的吗

[noobnooc]

现在只要不是自己上服务器，各种云都会提供证书的，Cloudflare 也会提供。就算是上服务器弄证书也很简单。

[Peek-A-Booo]

本来也卡在这一步，域名是腾讯云的想着怎么添加个CNAME来着。然后突然想起新加坡也有台机器就直接懒得弄了😂

[Tongzhao9417]

亲测好用，感谢分享~

给后面的人指条路：如果没有免费域名，可以去eu.org申请。我用的就是这个，就是审批时间有点长，可能需要一个月。

另外，如果大家使用的是bob的那个插件，记得更改api时只替换openai的部分，后面的chat不用加上去。不过大家都开始玩api了，估计代码也能看懂~

cheers for open source forever~

[ithou]

bob在哪里改api地址呀？

[anglezh]

{
"error": {
"message": "You exceeded your current quota, please check your plan and billing details.",
"type": "insufficient_quota",
"param": null,
"code": null
}
}
我收到了这个，是不是需要付费才可以用？

[noobnooc]

不太清楚哦，没有遇到过这个提示。OpenAI 那边是会送 18 刀的免费额度的，Cloudflare 这边每天也有免费的 10 万请求，唯一需要付费的是需要一个域名。

[anglezh]

这个问题应该是这个账号没有额度了（但确实也是刚开不久没怎么用的）。我重新开了OpenAI账号跑了下，可以了

[AshinWu]

请问openai api 如何续费？

[Pluto-YSZBD]

找我可以帮你续费，一个120美金的账户卖你99元

[Pluto-YSZBD]

我wx:15767494051

[luckykellan]

非常感谢，我这里可以正常调用了。
现在每次调用的transfer start都要10s左右，请问这个有什么优化办法吗？

[anglezh]

问下，正常调用是免费的吗？谢谢

[luckykellan]

有18$的免费额度

[dd-rongfa]

我也是，还没找到原因

[LITONGXUE]

亲测好用，大佬牛掰

[Xmaspro]

上面第一张图有你的gmail邮箱名字，介意的话请隐去。

[noobnooc]

上面第一张图有你的gmail邮箱名字，介意的话请隐去。

感谢提醒，我写完了过后就注意到了，然后也就懒得改了 🥲

[omengye]

很棒，按教程一遍过

[hujinhu]

NS切换到 cloudflare之后，国内访问不了了

我是今天切换的，结果也是国内访问不了，翻墙才可以访问。 请问你的解决了吗？

[YiMoWanXia]

大哥，能教教吗

[Xmaspro]

贴入代码后，有如下错误：

[noobnooc]

这个错误不用管，正常请求的时候没问题的。

[John-doe-lee]

ℹ️ 近期因为 OpenAI 的风控有大量 API Key 或账号被封禁。因为 Cloudflare 勉强也算云服务商，而从云服务商请求 API 是再正常不过的操作，所以使用 Cloudfalre Worker 代理地址后，理论上也会降低被封禁的概率。

事实证明 ChatGPT 是足够火爆的，火爆到什么程度呢，其 API 一经推出便获得了 GFW 的认证。在 Twitter 上看到很多人都在为解决无法正常访问 OpenAI 的 API 而苦恼，最常见解决方案是使用一台服务器来进行反向代理，但这样又徒增了一些成本。因为之前在公司的业务上遇到过类似问题，当时老板找到了一个还不错的几乎零成本解决方案，试了一下现在仍然可以用来解决 OpenAI 的 API 无法访问的问题，所以在这里推荐给大家。

该方案的主要思路是使用 Cloudflare 的 Workers 来代理 OpenAI 的 API 地址，配合自己的域名即可在境内实现访问。因为 Cloudflare Workers 有每天免费 10 万次的请求额度，也有可以免费注册的域名，所以几乎可以说是零成本。而且该方法理论上支持所有被认证的网站，而不只是 OpenAI。

使用这个方案需要你有以下东西：

• 一个没有被 GFW 认证的域名（没有的话也可以到 https://www.freenom.com 免费注册一个， ⚠️ 据推友提醒，freenom 已暂停新用户注册，但相信对于大家来说注册域名不是啥大问题）
• 一个 Cloudflare 账号（当然也可以现注册）

⚠️ 请不要直接使用本教程示例中的地址，因为随时会被关闭。也不要使用任何其他人搭建的不受信任的地址，因为有 api key 被盗取的可能。

太长不看

1. 新建一个 Cloudflare Worker
2. 将 https://gist.github.com/noobnooc/d0407b5fb81cff9d36f981170b99d4e6 里的代码粘贴到 Worker 中并部署
3. 给 Worker 绑定一个没有被 GFW 认证的域名
4. 使用自己的域名代替 api.openai.com

如果具体步骤有问题，可以参考下面的详细版教程。

🆕 将域名 NS 转到 Cloudflare

如果域名已经托管在 Cloudflare 的忽略这一步即可。

⚠️ 经评论区指出，Cloudflare Workers 的域名绑定仅支持托管在 Cloudflare 上的域名。由于本人常年是把域名托管在 Cloudflare 的没有注意到这一点，所以得先将域名的 NS 转到 Cloudflare，如果介意将域名转到 Cloudflare 的话，可以考虑使用 nginx 反代、Docker 容器等其他方法 🥲。

没有 Cloudflare 账号的话可以注册一个，具体注册细节就不多说了。注册或登录到 Cloudflare 的管理界面后，点击侧边栏的 “Websites” ，然后点击 “Add a Site” 按钮准备将域名转到 Cloudflare：

在 “Enter your site (example.com)” 处输入要转入的域名后，点击 “Add Site”：

根据 Cloudflare 的提示，在域名注册商处将 NS 修改到 Cloudflare 指定的地址，等待域名解析成功后，即可进行后续操作。

创建一个 Cloudflare Worker

登录到 Cloudflare 的管理界面后，点击侧边栏的 “Workers” 选项，然后点击 “Create a Service” 创建一个 Worker。

然后在创建界面中输入 “Service name” 后点击 “Create Service” 按钮新建 Worker。“Select a starter” 项先不用管。

至此 Cloudflare 的 Worker 便创建好了，下面开始修改 Worker 的代码，使其能代理 OpenAI 的 API。

修改 Cloudflare Worker 的代码

在 Worker 的管理界面，点击右上角的 “Quick Edit” 按钮编辑代码 Worker 的代码。

在左侧的代码编辑器中，删除现有的所有代码，然后复制粘贴以下内容到代码编辑器：

export default {
  async fetch(request) {
    const url = new URL(request.url);
    url.host = 'api.openai.com';
    return fetch(url, { headers: request.headers, method: request.method, body: request.body });
  },
};

最后点击编辑器右下角的 “Save and deploy” 按钮部署该代码，在弹出的对话框中继续选择 “Save and deploy” 确认部署。

至此，便可以使用该 worker 的地址来代替 OpenAI 的 API 地址了。比如想要请求 ChatGPT 的 API 时，把官方文档中的 https://api.openai.com/v1/chat/completions 替换成 https://openai.workers.dev 即可（注意这个地址并不存在，是需要换成自己刚刚创建的 Worker 的地址）。

但是你可能会发现，这样做了依然还是没有解决问题，因为 Cloudflare Workers 的 workers.dev 域名也是被 GFW 认证过的🥲。但是好在只是认证了 workers.dev 域名，而 ip 还是幸存的状态，所以我们可以给 Worker 绑定一个自己的域名。

绑定域名

在 Cloudflare Workers 的管理界面中，点击 “Triggers” 选项卡，然后点击 “Custom Domians” 中的 “Add Custom Domain” 按钮以绑定域名。

输入域名后点击 “Add Custom Domain”，根据提示修改域名的 DNS 记录。因为我的域名是托管在 Cloudflare 上的，所以无需手动更改 DNS 记录，如果域名没有托管在 Cloudfalre 上，可以根据相关提示自行配置。 ⚠️ 据评论区提示，目前只支持 NS 托管在 Cloudflare 上的域名，如果不介意，可以点击 Cloudflare 侧边栏的 “Websites”，然后点击 “Add a Site” 按钮，根据提示将域名的 NS 记录指定到 Cloudflare。

至此便大功告成。等待片刻，应该就可以通过你自己的域名来代替 OpenAI 的 API 地址了，比如在本文的例子中，想要请求 ChatGPT 的 API ，即是把官方 API 地址 https://api.openai.com/v1/chat/completions 换为我自己的域名 https://openai.nooc.ink/v1/chat/completions ，其他参数均参照官方示例即可。由于 Cloudflare 有每天免费 10 万次的请求额度，所以轻度使用基本是零成本的。⚠️ 注意请不要使用我这里的 openai.nooc.ink，因为随时可能会被我关闭🤪

🥰 如果本文对你有帮助，欢迎 follow 我的 Twitter 和 GitHub 。

🤖 也欢迎关注我发布的开源项目 OhMyGPT ，仅需几步即可发布属于自己的基于 ChatGPT API 的 Web 应用。

📱如果你不知道拿 OpenAI API 来干嘛，又或者想找一个 ChatGPT 的第三方客户端，不妨试试我新开发的 AssisChat。

照着这个弄，我的ok了。

[FreedBird]

你好，我按照你的配置最后在浏览器访问这个地址。出现图片中的结果是不是就可以了呢？

[lyf737420]

一个没有被 GFW 认证的域名？
请问谁有好用的推荐。
这一步没完成，后面的都做不了。🙏

[noobnooc]

按理说没有新注册的域名和一般的域名都是可以的，如果没有域名的话也可以考虑在 Cloudflare 注册，这上面还是比较便宜。

[Pluto-YSZBD]

在这上面注册需要备案才能使用嘛

[HangJau]

在这上面注册需要备案才能使用嘛

不需要的。可以去namsilo买一个就行。很便宜的然后指定cf做域名解析就行了

[leonyuchina]

是否可以理解为，使用二级域名也可以？

[noobnooc]

现在貌似要求必须把域名转到 Cloudflare 后才能绑定，所以二级域名可能不太行，不过你也可以试试。不行的话推上还有很多人写了其他方案的教程，像是 AWS Lambda、docker 容器、nginx 反代啥的，也可以试试。

[leonyuchina]

好的，多谢。我尝试一下。

[ghost]

部署到 cloudflare pages 可以用二级域名。

[dd-rongfa]

通过cloudfare 这个方法，从发送请求到收到请求，cost time: 10s，这个正常么？

[noobnooc]

你的 prompt 长吗，先试试用简单的 prompt，比如直接发个 "Hi" 试试呢。如果 prompt 太长的话可能是 openai 处理时间常。

[dd-rongfa]

prompt 很短的。请问如何debug 是不是cloudfare的原因？有无相关的学习资料。感谢