通过Cloudflare tunnel访问内网端口 | Leehow的小站
同步来源：树洞剪藏 源站剪藏 ID：298 原文地址：https://www.haoyep.com/posts/access-intranet-ports-via-cloudflare-tunnel/
通过Cloudflare tunnel访问内网端口 | Leehow的小站
Leehow 好耶！ 文章 友链 留言 关于
文章 折腾小工具 通过Cloudflare tunnel访问内网端口
通过Cloudflare tunnel访问内网端口 Cloudflare Tunnel 免费内网穿透转发本地 SSH 端口
Leehow 收录于 技术 2024-05-14 2024-12-09 约 1400 字 预计阅读 3 分钟 856 次阅读
通过Cloudflare Tunnel内网穿透，访问内网主机端口。 1 Tunnel 可以做什么
将本地网络的服务暴露到公网，可以理解为内网穿透。 例如我们在本地服务器 192.168.1.1:3000 搭建了一个 Transmission 服务用于 BT 下载，我们只能在内网环境才能访问这个服务，但通过内网穿透技术，我们可以在任何广域网环境下访问该服务。相比 NPS 之类传统穿透服务，Tunnel 不需要公网云服务器，同时自带域名解析，无需 DDNS 和公网 IP。 将非常规端口服务转发到 80/443 常规端口。 无论是使用公网 IP + DDNS 还是传统内网穿透服务，都免不了使用非常规端口进行访问，如果某些服务使用了复杂的重定向可能会导致 URL 中端口号丢失而引起不可控的问题，同时也不够优雅。 自动为你的域名提供 HTTPS 认证。 为你的服务提供额外保护认证。 最重要的是——免费。 2 Tunnel 工作原理
Tunnel 通过在本地网络运行的一个 Cloudflare 守护程序，与 Cloudflare 云端通信，将云端请求数据转发到本地网络的 IP + 端口。 3 前置条件
持有一个域名 将域名 DNS 解析托管到 CF 内网有一台本地服务器，用于运行本地与 cloudflare 通信的 cloudflared 程序 一张境内双币信用卡（仅用于添加付款方式，服务是免费的） 4 开始
4.1 创建 Cloudflare Zero Trust
打开 Cloudflare Zero Trust 工作台面板。 创建 Cloudflare Zero Trust ，选择免费计划。需要提供付款方式，使用境内的双币卡即可。
随意填写一个team name " data-lg-id=e819fa7c-054e-4eac-902a-4be10bade88b> 随意填写一个team name
选择Free计划 " data-lg-id=4dd2c090-4220-49d9-95a3-ab0bc36d87a6> 选择Free计划
添加付款方式 " data-lg-id=9cd3b936-5fbe-4588-88f5-0a4016298724> 添加付款方式
填写信用卡信息（仅验证，不会扣款），完成配置 " data-lg-id=6ee54314-644f-4214-bfd4-2f29954380a2> 填写信用卡信息（仅验证，不会扣款），完成配置
4.2 创建 Tunnel
点击 Access——Tunnels，创建一个 Tunnel。
创建一个 Tunnel " data-lg-id=db87b078-2522-4ed0-abb6-2acc4fc4aad7> 创建一个 Tunnel
为创建的 tunnel 取一个名字。
为tunnel取一个名字 " data-lg-id=fafcc9cf-10a1-4733-bd3d-d3c439ce38a3> 为tunnel取一个名字
4.3 部署 Tunnel
Tunnel 部署方式，这里推荐选择 docker。 获取 Cloudflared docker部署命令及 Token " data-lg-id=8d532158-7494-4c5c-b4d3-bd6cb89b2a43> 获取 Cloudflared docker部署命令及 Token
将图中的 token 替换到下面的命令中，然后执行，启动 docker。
1
docker run --name cf-tunnel -d --restart always cloudflare/cloudflared:latest tunnel --no-autoupdate run --token 4.4 配置域名和转发 URL
子域名（Subdomain）：自定义一个。Path 留空。 Type： SSH 。URL ： localhost:22 。
提示 如果需要转发其他协议和端口，你可以选择相应的 Type 和 URL。
配置域名 " data-lg-id=a02096e5-d2a3-43fa-bdcb-7be91c3c4ef2> 配置域名
5 完成
接着访问刚刚配置的三级域名，例如 https://app.yourdomain.com （是的，你没看错，是 https，cloudflare 已经自动为域名提供了 https 证书）就可以访问到内网的非公端口号服务了。一个 Tunnel 中可以添加多条三级域名来跳转到不同的内网服务，在 Tunnel 页面的 Public Hostname 中新增即可。 6 为你的服务添加额外验证
如果你觉得这种直接暴露内网服务的方式有较高的安全风险，我们还可以使用 Application 功能为服务添加额外的安全验证。 点击 Application - Get started。
Application " data-lg-id=dd214f32-8804-40c2-8261-7e0a31b600ea> Application
创建 Application 选择 Self-hosted。
选择 Self-hosted " data-lg-id=943d26f2-f37b-44c4-a80b-85a7fcaa25f4> 选择 Self-hosted
选择类型 填写配置， 注意 Subdomain 和 Domain 需要使用刚刚创建的 Tunnel 服务相同的 Domain 配置 。
配置三级域名 " data-lg-id=bc7295e5-fe8b-4f74-821b-f6e2cfdc2d21> 配置三级域名
配置三级域名 选择验证方式。填写 Policy name（任意）。在 Include 区域选择验证方式，示例图片中使用的是 Email 域名的方式，用户在访问该网络时需要使用指定的邮箱域名（如@gmail.com）验证，这种方式比较适合自定义域名的企业邮箱用户。另外你还可以指定特定完整邮箱地址、IP 地址范围等方式。
选择验证方式 " data-lg-id=0e3ed72f-0393-4515-aab6-a3ca00209eeb> 选择验证方式
选择验证方式 完成添加
完成添加 " data-lg-id=70741977-042d-4538-bf98-d90c51ab5f17> 完成添加
此时，访问 https://app.yourdomain.com 可以看到网站多了一个验证页面，使用刚刚设置的域名邮箱，接收验证码来访问。
验证页面 " data-lg-id=bd24c432-7fee-4883-8028-eb787239991a> 验证页面
7 评价
除了上述直接转发 http 服务之外，Tunnel 还支持 RDP、SSH 等协议的转发，玩法丰富，有待各位探索。作为一款免费的服务，简单的配置，低门槛使用条件，适合各位 Self-hosted 玩家尝试。不过要注意的是 Tunnel 在国内访问速度不快，并且有断流的情况，请酌情使用。 8 参考文章
CloudFlare Tunnel 免费内网穿透的简明教程
https://niu.sspai.com/post/79278 相关内容 利用 Cloudflare Pages 和 BPB 面板搭建免费VPN订阅节点 通过 Cloudflare 和 jsDelivr 免费加速博客 GitHub 图床等静态资源 使用 vercel 加速 Github 图床 使用PicGo + GitHub 搭建 Obsidian 图床 通过热点共享网络，让局域网内的手机等设备共享本机代理
更新于 2024-12-09 CC BY-NC 4.0
阅读原始文档 查看源码 编辑此页
计算机网络 Cloudflare 返回 | 主页 重装Windows系统记录 利用 Cloudflare Pages 和 BPB 面板搭建免费VPN订阅节点
giscus
0 个表情
登录 后可添加回应。
👍 👎 😄 🎉 😕 ❤️ 🚀 👀
0 条评论
输入 预览
使用 GitHub 登录
'> 目录
Tunnel 可以做什么 Tunnel 工作原理 前置条件 开始 创建 Cloudflare Zero Trust 创建 Tunnel 部署 Tunnel 配置域名和转发 URL 完成 为你的服务添加额外验证 评价 参考文章
2019 - 2024 Leehow CC BY-NC 4.0 博客已运行 2497, 22:06:05 44150 84484 萌ICP备20239399号
49%
set 限制解除