新建站点，用了cloudflare的CDN后，出现520，看了配置正常，判断还是服务器本身的设定问题，集中在防火墙设置问题上，逐步进行了排查：

1、nginx免费防火墙是否开启了海外屏蔽

2、cloudflare的IP段是否在白名单内：没列进去，在准备将cloudflare的IP段列入nginx的免费防火墙IP白名单内时，忽然发现新版的防火墙增加了CDN功能。由于不想输长长的IP段，就尝试把CDN功能打开，测试成功就有了下面的第三条。

3、打开nginx免费防火墙的站点配置画面，启用CDN功能，同时为了获取真实IP，在CDN设置里对CDN-Headers输入了cloudflare使用的header:cf-connecting-ip(或者是http_cf_connecting_ip，不能确定就两个都输进去了），测试通过，网站顺利打开