CloudFlare Argo Tunnel配置 - 实现内网穿透 {callout color="#f0ad4e"}Argo隧道提供了一种简便的方法，可将Web服务器安全地公开到Internet，而无需打开防火墙端口和配置ACL。 Argo隧道还可以确保请求在到达网络服务器之前先通过Cloudflare进行路由，因此可以确保通过Cloudflare的WAF和Unmetered DDoS缓解功能停止了攻击流量，并且如果为帐户启用了这些功能，则可以通过Access进行身份验证。{/callout}大概来说就是warp的一种补充，这个Argo貌似只支持443https的应用。内网穿透是什么？内网穿透，指的是将内网端口暴露到公网。由于防火墙的限制，或者中国大陆普遍的 NAT 宽带接入方式，大多用户没有属于自己的公网 IP，因此其它用户无法访问其设备上对外开放的服务（例如 Web 服务器，或者比较常见的案例是 Minecraft 服务器）。过去有许多常见的内网穿透解决方案（例如花生壳、Ngrok、frp 及一系列衍生自 frp 的服务等），而 Cloudflare Tunnel 的免费开放，又为我们提供了一种看起来不错的新选择。内网穿透，指的是将内网端口暴露到公网。由于防火墙的限制，或者中国大陆普遍的 NAT 宽带接入方式，大多用户没有属于自己的公网 IP，因此其它用户无法访问其设备上对外开放的服务（例如 Web 服务器，或者比较常见的案例是 Minecraft 服务器）。过去有许多常见的内网穿透解决方案（例如花生壳、Ngrok、frp 及一系列衍生自 frp 的服务等），而 Cloudflare Tunnel 的免费开放，又为我们提供了一种看起来不错的新选择。配置自己的域名（可选）Cloudflare Tunnel 可以绑定到自己的域名上，也可以直接用 Cloudflare 自己提供的域名。如果希望使用 Cloudflare 提供的域名，可以跳过此节。授权域名运行cloudflared tunnel login #windows ./文件名.exe tunnel login在浏览器中选择一个域名来授权。你的家目录中会出现 ~/.cloudflared/cert.pem。在我们创建隧道和设置 DNS 解析的时候，我们会用到这个文件。创建隧道创建一个隧道cloudflared tunnel create [名字] #windows ./文件名.exe tunnel create [名字]这条命令需要之前的 cert.pem 用来验证身份。你的家目录中会出现 ~/.cloudflared/[一长串UUID].json，里面保存这运行这条隧道所需要的授权信息。配置路由创建了隧道之后，我们还需要让它可以被访问。Cloudflare 支持将其部署到负载均衡器后端，或者通过 DNS 直接访问。这里只介绍后者的使用方法。cloudflared tunnel route dns [名字或者 UUID] [想要绑定到的域名或其二级域名]此时在cloudflare的域名DNS管理里面，你会发现这个域名被设置了一个指向 [UUID].cfargotunnel.com 的 CNAME 记录，并且通过 Cloudflare 进行代理。示例创建一条隧道，设置隧道名字为 test，并将其绑定到 test.vvhan.com：# 1. cloudflare tunnel login # 2. 在网页中授权 vvhan.com # 3. cloudflare tunnel create test # 4. cloudflare tunnel route dns test test.vvhan.com发布本地网站到公网{callout color="#f0ad4e"}HTTP/HTTPS 服务{/callout}cloudflared tunnel --name [隧道名称] --url http://[站点地址] # 例如：假设要将在本地的 8080 端口的网站暴露给名为 test 的隧道： # cloudflared tunnel --name test --url http://127.0.0.1:8080如果没有域名授权cloudflared tunnel --url http://[站点地址] # 例如：假设要暴露本地 8080 端口上的网站： # cloudflared tunnel --url http://127.0.0.1:8080cloudflare会返回一个很丑的二级域名免费使用 +-------------------------------------------------------------+ | Your free tunnel has started! Visit it: | | https://www-vvhan-com-HTTP.trycloudflare.com | +-------------------------------------------------------------+{callout color="#f0ad4e"} TCP 服务{/callout}cloudflared tunnel --name [隧道名称] --url tcp://[服务地址] # 例如：假设要将在本地的 25565 端口的 TCP 服务器暴露给名为 test 的隧道： # cloudflared tunnel --name test --url tcp://127.0.0.1:25565如果没有域名授权cloudflared tunnel --url tcp://[服务地址] # 例如：假设要暴露本地 25565 端口上的 Minecraft 服务器 # cloudflared tunnel --url tcp://127.0.0.1:25565cloudflare会返回一个很丑的二级域名免费使用 +-------------------------------------------------------------+ | Your free tunnel has started! Visit it: | | https://www-vvhan-com-TCP.trycloudflare.com | +-------------------------------------------------------------+更多配置也可以在服务端指定配置文件以避免每次重新输入好长好长的命令，或做到同时配置多个服务。Cloudflare Argo Tunnel文档 {anote icon="fa-link" href="https://developers.cloudflare.com/cloudflare-one/connections/connect-apps/configuration/config" type="secondary" content="点击查看"/}下载地址{cloud title="CloudFlare Argo Tunnel" type="default" url="https://developers.cloudflare.com/cloudflare-one/connections/connect-apps/install-and-setup/installation/" password=""/}