docs: update

docs/guide/proxy-config.md

@@ -16,24 +16,11 @@
 
 ---
 
-## 第一步：证书准备（导入与申请）
+## 第一步：证书准备
 
-在使用 HTTPS 安全加密流量前，你需要先配置对应的 TLS 证书。OpenFlare 支持以下两种证书获取方式：
+在使用 HTTPS 安全加密流量前，你需要先准备好对应的 TLS 证书（支持手动导入已有证书，或通过 DNS 验证自动向 CA 申请并托管续期）。
 
-### 1. 手动导入已有证书
-如果你已经有第三方的证书（如腾讯云、阿里云申请的免费/收费证书，或者自签证书）：
-1. 导航至左侧菜单 **「证书管理」**，点击 **「导入证书」**。
-2. 填入证书名称（如 `my-domain-cert`）。
-3. 复制并粘贴你的 **证书内容 (PEM 格式公钥)** 以及 **证书私钥 (KEY 格式)**，点击保存。
-
-### 2. 通过 ACME 协议自动申请
-OpenFlare 集成了 ACME 客户端，支持自动向 Let's Encrypt 申请并到期续签证书：
-1. **添加 ACME 账户**：进入「证书管理」->「ACME 账户」->「创建账户」，填入你的联系邮箱。
-2. **添加 DNS 账户 (用于 DNS-01 验证)**：进入「证书管理」->「DNS 账户」->「创建账户」，选择你的 DNS 托管商（当前仅 Cloudflare）并填入 API Token 凭证。
-3. **申请证书**：在「证书管理」中点击「申请证书」：
-   * 选择配置好的 ACME 账户和 DNS 账户。
-   * 输入需要托管证书的域名（支持通配符，如 `*.example.com`）。
-   * 点击申请，系统将自动配置 DNS 挑战码并向 CA 申请证书，且会在到期前 30 天自动触发续期。
+为了保持反代配置指南的简洁，证书相关的详细操作（包括如何在 Cloudflare 申请专用 DNS API Token）已独立拆分为专属指南。请先前往 **[TLS 证书与自动续期](./certificates.md)** 完成证书准备，然后回到这里继续下一步。
 
 ---
 
@@ -41,7 +28,7 @@ OpenFlare 集成了 ACME 客户端，支持自动向 Let's Encrypt 申请并到
 
 源站（Origin）代表被代理的后端真实服务地址。虽然在新建网站时可以直接填写 IP，但推荐先在源站库中进行注册，以便后续复用与维护：
 
-1. 进入左侧导航 **「源站管理」**，点击 **「创建源站」**。
+1. 进入左侧导航 **「网站管理」->「源站地址」**，点击 **「创建源站」**。
 2. 填写源站名称（如 `production-api`）。
 3. 填入合法的上游地址（如 `http://10.0.0.10:8080`），点击保存。
 
@@ -51,18 +38,15 @@ OpenFlare 集成了 ACME 客户端，支持自动向 Let's Encrypt 申请并到
 
 证书和源站就绪后，即可创建核心网站代理路由：
 
-1. 进入左侧导航 **「网站配置」**，点击 **「创建网站」**。
-2. 填写网站基本配置：
-   * **网站名称**：业务唯一标识（如 `app-portal`）。
-   * **域名 (Domains)**：输入该站点绑定的域名列表。**第一项将自动视为主域名**。
-3. 配置上游源站（Upstream）：
-   * **源站类型**：选择「标准反代」。
-   * **源站地址**：从下拉框中选择第二步创建的源站；或者勾选手动输入并填入 `http://10.0.0.20:9000`。
-4. **绑定证书启用 HTTPS**：
-   * 在域名列表中，点击域名旁边的配置按钮或 HTTPS 切换开关。
-   * 勾选「启用 HTTPS」，并从证书下拉列表中选择第一步准备好的证书。
-   * *注意：未绑定证书的域名只会保留 80 端口 HTTP 服务，不会被写入 443 端口代理中。*
-5. 点击保存创建配置。
+1. 进入左侧导航 **「网站管理」->「域名列表」**，点击 **「新增网站」**：
+   * **域名**：输入该站点绑定的域名。
+   * **绑定证书**：选择第一步准备或申请好的证书。
+2. 配置请求路由规则：进入 **「规则管理」** 页面，点击 **「新增规则」** 或编辑已有规则：
+   * **规则名称**：输入规则的唯一简易标识（如 `app-portal-route`）。
+   * **域名匹配**：填入对应的域名（支持通配符或精确域名，需与上面登记的域名一致）。
+   * 在下方 **「反向代理」** 选项卡下，选择源站类型为 **「标准反代」**。
+   * **源站选择**：从下拉框中选择第二步创建的源站；或者选择手动输入并填入 `http://10.0.0.20:9000`。
+3. 点击保存创建配置。
 
 ---