Ivan's blog
·
Cloudflare Tunnel 实现内网穿透小记
💡
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
Cloudflare Tunnel 服务实现内网穿透，使内网服务可在公网访问。用户可通过通配符域名和 Traefik 反向代理连接小橙云。配置步骤包括在内网服务器上运行 cloudflared 和在 Cloudflare Dashboard 创建隧道，同时需手动设置 DNS 记录以避免连接问题，并排除 Mihomo 的 FakeIP 功能干扰。
🎯
关键要点
- Cloudflare Tunnel 服务可以实现内网穿透，使内网服务在公网上可访问。
- 使用通配符域名和 Traefik 反向代理可以解决连接问题。
- 配置步骤包括在内网服务器上运行 cloudflared 和在 Cloudflare Dashboard 创建隧道。
- 需要手动设置 DNS 记录以避免连接问题，记录值为 <tunnel-id>.cfargotunnel.com。
- Mihomo 的 FakeIP 功能可能会干扰连接，需要排除该功能以确保正常连接。
❓
延伸问答
Cloudflare Tunnel 是什么？
Cloudflare Tunnel 是一种服务，能够实现内网穿透，使内网服务可以在公网上访问。
如何配置 Cloudflare Tunnel？
配置 Cloudflare Tunnel 需要在内网服务器上运行 cloudflared，并在 Cloudflare Dashboard 创建隧道，同时手动设置 DNS 记录。
使用 Cloudflare Tunnel 时需要注意哪些 DNS 设置？
使用 Cloudflare Tunnel 时，需要手动创建 CNAME 记录，值为 <tunnel-id>.cfargotunnel.com，以避免连接问题。
Mihomo 的 FakeIP 功能会对 Cloudflare Tunnel 造成什么影响？
Mihomo 的 FakeIP 功能可能会干扰 Cloudflare Tunnel 的连接，需要排除该功能以确保正常连接。
在使用 Traefik 反向代理时，如何配置 SNI？
如果使用通配符子域，SNI 应填写一个 Web 服务器支持的域名；如果不是通配符，则填写完整域名。
Cloudflare Tunnel 的主要优势是什么？
Cloudflare Tunnel 的主要优势在于能够安全地将内网服务暴露到公网，提升服务的可访问性和可靠性。
➡️
