Ivan's blog
·
Cloudflare Tunnel 实现内网穿透小记
内容提要
Cloudflare Tunnel 服务实现内网穿透，使内网服务可在公网访问。用户可通过通配符域名和 Traefik 反向代理连接小橙云。配置步骤包括在内网服务器上运行 cloudflared 和在 Cloudflare Dashboard 创建隧道，同时需手动设置 DNS 记录以避免连接问题，并排除 Mihomo 的 FakeIP 功能干扰。
关键要点
-
Cloudflare Tunnel 服务可以实现内网穿透，使内网服务在公网上可访问。
-
使用通配符域名和 Traefik 反向代理可以解决连接问题。
-
配置步骤包括在内网服务器上运行 cloudflared 和在 Cloudflare Dashboard 创建隧道。
-
需要手动设置 DNS 记录以避免连接问题，记录值为 <tunnel-id>.cfargotunnel.com。
-
Mihomo 的 FakeIP 功能可能会干扰连接，需要排除该功能以确保正常连接。
延伸解读
内网穿透的实际应用
Cloudflare Tunnel 的内网穿透功能为用户提供了便捷的方式，使得内网服务能够安全地在公网访问。这对于需要远程访问内部应用的企业和开发者尤为重要，能够有效提升工作效率和服务可用性。
配置过程中的注意事项
在配置 Cloudflare Tunnel 时，用户需特别注意手动设置 DNS 记录，以确保隧道正常工作。此外，Mihomo 的 FakeIP 功能可能会干扰连接，用户需在配置中排除该功能，以避免连接失败。
使用通配符域名的优势
使用通配符域名可以简化多个子域名的管理，用户只需在隧道中配置一次，即可实现所有子域名的服务转发。这对于需要管理多个服务的用户来说，能够显著减少配置复杂度和维护成本。
延伸问答
Cloudflare Tunnel 是什么？
Cloudflare Tunnel 是一种服务，能够实现内网穿透，使内网服务可以在公网上访问。
如何配置 Cloudflare Tunnel？
配置 Cloudflare Tunnel 需要在内网服务器上运行 cloudflared，并在 Cloudflare Dashboard 创建隧道，同时手动设置 DNS 记录。
使用 Cloudflare Tunnel 时需要注意哪些 DNS 设置？
使用 Cloudflare Tunnel 时，需要手动创建 CNAME 记录，值为 <tunnel-id>.cfargotunnel.com，以避免连接问题。
Mihomo 的 FakeIP 功能会对 Cloudflare Tunnel 造成什么影响？
Mihomo 的 FakeIP 功能可能会干扰 Cloudflare Tunnel 的连接，需要排除该功能以确保正常连接。
在使用 Traefik 反向代理时，如何配置 SNI？
如果使用通配符子域，SNI 应填写一个 Web 服务器支持的域名；如果不是通配符，则填写完整域名。
Cloudflare Tunnel 的主要优势是什么？
Cloudflare Tunnel 的主要优势在于能够安全地将内网服务暴露到公网，提升服务的可访问性和可靠性。
