各位老板好！初到贵宝地，求助一个稍微复杂一点的问题；
先介绍下背景环境
- 家庭宽带，有公网IP，所以有DDNS需求；
- 我有台NAS，x86的威联通，docker部署了几个服务，然后做了阿里云的DDNS服务，把常用的几个服务目前用域名A（二级域名）+端口号的形式访问，同时也做了cloudflare代理，但是只代理了DNS，。同时我的域名有阿里云的邮件服务；
- 同时我有个阿里云服务器（centos+宝塔免费版），跑的是bitwarden密码服务，用我自己的域名B，在cloudflare上做了代理；
目前的问题
1、由于我的地址是通过docker（aliyun-ddns）解析到阿里云上的，所以cloudflare必须要我手动解析A记录到域名A，我用了ddns-go去做解析，我不太会设置cloudflare的API令牌，设置的时候不太懂那个客户端IP应该怎么设置，应该设置我的家庭内网（如：192.168.1.1/24）还是什么？具体的写法如何？
2、ddns-go报错403，关闭了那个发布到公网的选项，但是还是403，目前不知道如何解决；
我的诉求或目的
- 我家里的各种nas上的服务，通过域名A（可以是域名+端口号的形式）代理到cloudflare上，实现安全的访问和防护；
- 我阿里云的服务器通过域名B映射，由cloudflare代理和防护，后续的可能会增加的应用或者服务通过二级域名B的形式代理到cloudflare上；
感谢走过路过的各位老板
祝各位老板升官发财！