先泼个冷水：workers.dev 这个域名对云机房 IP 很不友好，Cloudflare 对来自数据中心 IP 的请求风控很重，而 EO 回源节点全是机房 IP，握手被丢包或直接 RST 太常见了，522 多半不是你配置错，是对端在拒你。验证很简单：找台云服务器 curl -v 那个 workers.dev 地址多试几次，再用家庭宽带对比访问，机房必挂基本就实锤了。解法两条：给 Worker 绑自己的自定义域名走 CF 接入，风控策略宽松很多；或者干脆把同样的逻辑搬到 EO 边缘函数里实现，去掉跨云回源这一跳，延迟和稳定性都更好，也省得两头排查。... 展开详请