用Cloudflare Tunnel暴露本地服务

穿透和隧道
部署
想法

穿透和隧道

目前市面上有很多内网穿透和隧道服务，比如 Zerotier, N2N, FRP，Ngrok, inlets, Cloudflare Tunnel, inebula，昨天按官方文档试了一下 Cloudflare Tunnel，还是惊讶于文档的专业程度，和如果有域名和 DNS 服务 Cloudflare 上时部署之简单。文档已经非常详尽了，这里主要是为 Cloudflare 打一下广告（虽然也不太需要），顺便记录一下。

作为 Cloudflare 零信任网络(Zero Trust Network)的一部分，Cloudflare Tunnel 最初叫 Argo Tunnel , 主要作用是使服务器无需暴露 IP 和端口，将服务直接连接到 Cloudflare 以降低攻击面，并提供 Cloudflare 网络上的其他优势。

部署

有两种方式可以部署 Cloudflare Tunnel，这里我们选择完全使用命令行。

首先安装 cloudflared

➜  brew install cloudflared

然后登录

➜  cloudflared tunnel login

创建一个隧道

➜  cloudflared tunnel create chengqian-home

列出刚才创建的隧道

➜  cloudflared tunnel list

You can obtain more detailed information for each tunnel with `cloudflared tunnel info <name/uuid>`
ID                                   NAME           CREATED              CONNECTIONS
3bxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx79 chengqian-home 2023-03-08T12:22:48Z

这时我们看一下～/.cloudflared 目录下有哪些东西

➜  .cloudflared ls
3bxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx79.json cert.pem

在此目录下写入 config.yml 文件

➜  .cloudflared code config.yml

内容如下:

url: http://localhost:5000
tunnel: 3bxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx79
credentials-file: ~/.cloudflared/3bxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx79.json

其中 url 为本机服务的地址，这里我们以 Beancount 的 fava 服务为例，tunnel 就是 tunnel ID，credentials-file 就是 ID.json 那个文件。

最后直接启动 tunnel

➜  .cloudflared cloudflared tunnel route dns 3bxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx79 home.duchengqian.com

因为我的域名和 DNS 也是托管在 Cloudflare 上，这里什么都不用做只需要在启动时写入我想分配的子域名，Cloudflare 就会自动在 DNS 中加入 CNAME 记录把子域名解析到此隧道。

这时候我们去 Cloudflare 的 Dashboard 就可以看到 Tunnel 的状态了。

然后试着用域名 home.duchengqian.com 访问一下 fava 服务，就可以在线访问我的 Beancount 账本了：

大功告成。

PS: 在你看到这篇博文时访问 home.duchengqian.com 可能是这样，因为 tunnel 已经断开连接了 😊

想法

最近用了一些 Cloudflare 的服务，发现光是看文档就能有很多收获。写这篇的本意也不是为了搞个隧道，主要还是想赞叹一下，四、五行命令就能搞定只是表象，背后可能是深厚的技术底蕴、文化和以人为本的文档体验。仅以此为例，大到把 Tunnel 的技术原理讲的很清楚，小到把常用的 RDP 和 SSH 等作为典型场景详细托出，可以说是“不厌其烦”的及时准确且详尽，丝毫不见作为“大厂”的傲慢，也许这才是 Cloudflare 真正成功的地方。