内网穿透：白嫖 Cloudflare Tunnel 免费 HTTPS 和访问防护-52mjj

使用 Cloudflare 的 Tunnel 服务需要使用 cf 提供的域名解析。

如果没有域名，建议花钱注册，很便宜（不推荐找免费域名，Freenom 已停止用户申请，如果想碰碰运气，可以申请 nom.za 域名，参考：教程，我等了十多天还在显示 Pending）

另外，服务有免费的额度，但使用服务前需要绑定信用卡。

选择免费方案

获取到 NS

得到 Cloudflare nameservers 地址

grace.ns.cloudflare.com
todd.ns.cloudflare.com

Tunnel 功能的入口不太好找，点击侧边栏 Zero Trust，跳转后找到 “Networks” - “Tunnels”

首次使用需要填写 team name 和付款方式

Free，启动！

点击 “Create a tunnel” 创建隧道，选择 “Cloudflared” 类型

创建名为 “vpc-01” 的 Tunnel

安装 Connector，注意一个 Tunnel 搭配一个 Connector，这个 Connector 作为 Agent 运行在设备上，即 Cf 网络跟设备建立起了一个安全的隧道

根据面板的命令安装 cloudflared 类型的 Connector

执行安装

$ sudo cloudflared service install eyJhIjoiYj...

（可选）如果机器已安装过，需要重新安装服务，需要先卸载

$ sudo cloudflared service uninstall

服务启动后，Connectors 处可以看到已有机器连接

下一步，添加转发规则

如上配置即通过 https://abc.donx-done.xyz 访问内网服务器的 http://127.0.0.1:3000 端口提供的 HTTP 服务

这就是 Tunnel 的用法

可以使用 Application 功能为服务添加额外的安全验证。

还是在 Zero Trust 页面的左侧区域，点击 “Access” - “Applications”，选择 Self-hosted 类型

填写要保护的域名，跟 Tunnel 规则中的域名相同

添加访问策略

允许配置规则如验证邮箱后缀、IP 地址、国家地区等

其余配置暂保持默认，创建即可

刷新网站，可以看到 CF 的访问保护已开启

输入邮箱，点击发送，会收到一个验证码，填入后即可访问服务

补充
使用 CloudFlare Tunnel 有如下用途，摘自参考一

52mjj提供的所有内容仅供学习与交流。通过使用本站内容随之而来的风险以及法律责任与本站无关，所承担的法律责任由使用者承担。

THE END

内网穿透：白嫖 Cloudflare Tunnel 免费 HTTPS 和访问防护