Ivan's blog
·
Cloudflare Tunnel 实现内网穿透小记
💡
原文中文，约3000字，阅读约需8分钟。
📝
内容提要
Cloudflare Tunnel 服务实现内网穿透，使内网服务可在公网访问。用户可通过通配符域名和 Traefik 反向代理连接小橙云。配置步骤包括在内网服务器上运行 cloudflared 和在 Cloudflare Dashboard 创建隧道，同时需手动设置 DNS 记录，并解决 Mihomo 的 FakeIP 功能导致的连接问题。
🎯
关键要点
- Cloudflare Tunnel 服务可以实现内网穿透，使内网服务在公网上可访问。
- 使用通配符域名和 Traefik 反向代理可以直接连接小橙云。
- 配置步骤包括在内网服务器上运行 cloudflared 和在 Cloudflare Dashboard 创建隧道。
- 需要手动设置 DNS 记录，使用 CNAME 指向 <tunnel-id>.cfargotunnel.com。
- Mihomo 的 FakeIP 功能可能导致连接问题，需要在配置中排除相关设置。
❓
延伸问答
Cloudflare Tunnel 是什么？
Cloudflare Tunnel 是一种服务，可以实现内网穿透，使内网服务在公网上可访问。
如何配置 Cloudflare Tunnel？
配置步骤包括在内网服务器上运行 cloudflared 和在 Cloudflare Dashboard 创建隧道，同时手动设置 DNS 记录。
使用 Cloudflare Tunnel 时需要注意哪些 DNS 设置？
需要手动创建 CNAME 记录，指向 <tunnel-id>.cfargotunnel.com，并确保排除 Mihomo 的 FakeIP 功能。
Mihomo 的 FakeIP 功能会造成什么问题？
Mihomo 的 FakeIP 功能可能导致连接问题，需要在配置中排除相关设置以避免错误。
Cloudflare Tunnel 支持哪些类型的协议？
Cloudflare Tunnel 支持 HTTP 和 HTTPS 协议，配置时需注意 SNI 设置。
使用 Traefik 反向代理有什么好处？
使用 Traefik 反向代理可以直接连接小橙云，简化内网服务的访问配置。
➡️
