Cloudflare Tunnel 提供了一种安全的方式,无需公开路由的 IP 地址即可将资源连接到 Cloudflare。使用 Tunnel,您不会将流量发送到外部 IP,而是在您的基础设施中创建一个轻量级守护程序(“cloudflared”)创建与 Cloudflare 全球网络的仅出站连接。本文以Debian进行演示。
创建隧道
登录Cloudflare,点击Zero Trust,选择Networks,选择Tunel创建一个新隧道:

选择操作系统下载:

对于armv7以及其他架构的设备请移步到github下载
或者通过Docker创建:
docker-compose.yml文件参考
version: '3.8'
services:
cloudflared:
image: cloudflare/cloudflared:latest
command: tunnel --no-autoupdate run --token <token>
restart: always
detach: true
用以下命令:
docker-compose up -d
这将以后台模式启动Compose文件中定义的服务。
更新隧道
对于Debian,新版本的Cloudflared以及可以通过apt包管理工具进行更新:
更新
cloudflared程序包:sudo apt-get upgrade cloudflared重新启动服务:
sudo systemctl restart cloudflared.service
或者通过 dpkg -i 手动安装:
更新
cloudflared程序包:curl -L --output cloudflared.deb https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64.deb && sudo dpkg -i cloudflared.deb重新启动服务:
sudo systemctl restart cloudflared.service
可以通过运行
ls -la /usr/local/etc/cloudflared/并在输出.installedFromPackageManager中查找来检查cloudflared是否由包管理器安装。