Cloudflare tunnel Windows 本地设置隧道指南

先决条件

在开始之前，请确保您：

1. 向 Cloudflare 添加网站。
2. 将域名服务器更改为 Cloudflare。

1. 下载并安装 cloudflared

访问 Cloudflare Downloads 页面，找到适合你操作系统的软件包并下载。

Windows:

1. 下载 cloudflared 可执行文件。
2. 将可执行文件重命名为 cloudflared.exe。
3. 在 PowerShell 中，将目录更改为下载文件夹，然后运行以下命令以确认 cloudflared 版本：

   .\cloudflared.exe --version
   

macOS:

brew install cloudflared

或者，直接下载最新的 Darwin amd64 版本。

Linux:
根据不同的发行版，参考下载页面的具体安装步骤。

2. 验证 cloudflared

cloudflared tunnel login

运行此命令将：

1. 打开浏览器窗口并提示您登录 Cloudflare 账户。登录账户后，选择您的主机名。
2. 在默认的 cloudflared 目录中生成账户证书，即 cert.pem 文件。

3. 创建隧道并为其命名

cloudflared tunnel create <NAME>

运行此命令将：

1. 通过在您提供的名称和隧道的 UUID 之间建立持久关系来创建隧道。
2. 在默认 cloudflared 目录中生成隧道凭据文件。
3. 创建 .cfargotunnel.com 的子域。

确认隧道已成功创建：

cloudflared tunnel list

4. 创建配置文件

在 .cloudflared 目录中，使用任何文本编辑器创建 config.yml 文件。

如果您正在连接应用程序：

url: http://localhost:8000
tunnel: <Tunnel-UUID>
credentials-file: /root/.cloudflared/<Tunnel-UUID>.json

如果连接的是专用网络：

tunnel: <Tunnel-UUID>
credentials-file: /root/.cloudflared/<Tunnel-UUID>.json
warp-routing:
    enabled: true

确认配置文件已成功创建：

cat config.yml

5. 开始路由流量

现在分配一个 CNAME 记录，将流量指向您的隧道子域：

如果要连接应用程序：

cloudflared tunnel route dns <UUID or NAME> <hostname>

如果要连接专用网络：

cloudflared tunnel route ip add <IP/CIDR> <UUID or NAME>

确认路由已成功建立：

cloudflared tunnel route ip show

6. 运行隧道

运行隧道，将从隧道传入的流量代理到本地运行的服务：

cloudflared tunnel run <UUID or NAME>

如果配置文件有自定义名称或不在 .cloudflared 目录中，请添加 --config 标记并指定路径：

cloudflared tunnel --config /path/your-config-file.yml run <UUID or NAME>

7. 检查隧道

隧道配置完成！要获得刚刚创建的隧道的信息，可以运行：

cloudflared tunnel info <UUID or NAME>

现在，您可以使用 Cloudflare DNS 将流量路由到您的隧道，或使用 Cloudflare Access 确定谁可以访问您的隧道。