首先感谢大佬的菜鸟教程 


我使用腾讯云dnspod配置好境内线路cname后，浏览器访问加速域名显示cloudflare 522错误页面 

原因省流：自定义主机名sni和源服务器证书不匹配，tls握手失败 
解决方法省流：源服务器为自定义主机配置证书和服务转发 

下面是详细原因和解决方法 

详细原因
通过回退源a.xx.com访问
这是服务端caddy之前的配置 
a.xx.com {
        tls /certs/xx.pem /certs/xx.key {
                client_auth {
                        mode require_and_verify
                        trust_pool file /certs/authenticated_origin_pull_ca.pem
...