Homelab - 免费的内网穿透替代方案 Cloudflared

Cloudflared 是一个免费的内网穿透方案，用于外网访问无公网 IP 的主机。

必需条件：

虽然 Cloudflared 是免费的，但需要绑定 VISA/PayPal。
域名 NameServer 需要指向 Cloudflare
需要启用 Cloudflare CDN（国内访问速度偏慢）

优点：

不需要公网 IP 的服务器
不需要防火墙、反向代理
不需要备案就可以使用 80 和 443 端口
不需要自行申请 SSL 证书
免费

缺点：

国内访问速度慢
相对依赖 Cloudflare 平台

部署（docker-compose）

首先创建 docker-compose.yml ，并将以下的 ${TOKEN} 替换为你自己的 tunnel token：

docker-compose.yml

version: "3"
services:
  cloudflared:
    image: cloudflare/cloudflared:latest
    network_mode: host # 必需要设置为 host
    restart: unless-stopped
    command: tunnel run
    environment:
      - TUNNEL_TOKEN=${TOKEN}

配置说明

访问 Cloudflare Zero Trust 面板，在左侧栏选择 Access - Tunnels，点击 Create a tunnel 创建隧道，填写隧道名称（用于区分不同的物理机器）然后保存。记录下 token 后填写在 docker-compose.yml 中。

随后点进你创建的隧道，在 Public Hostname Page 选项卡中添加代理的端口。举个例子，我绑定在 Cloudflare 的域名是 wiki-power.com，我需要代理的服务本地的端口是 80、HTTP 协议，那么我只需要这样填写：

即可通过 https://dashboard.wiki-power.com 访问本地的端口。并且，它会帮你自动申请 SSL 证书，直接在公网通过 https 访问。

参考与致谢

原文地址：https://wiki-power.com/
本篇文章受 CC BY-NC-SA 4.0 协议保护，转载请注明出处。