Cloudfare内网穿透配置
注册cloudfare
注册cf后需要绑定自己的域名后，可以实现更多的功能
这里面首先关闭自己买的服务器的DNSSEC ，关闭，然后需要写入自己的：Name Servers
写入CF的DNS ，即表示已经激活
👉 https://dnschecker.org/#NS/jacin.tech
只要显示的是 Cloudflare 的两个 NS，就表示验证成功 ✅
这样就表示添加成功了：
一般类型就是：
| NS | x.cloudflare.com |
|---|---|
| NS | x.cloudflare.com |
然后搜索cloudflared 便可以下载对应的链接。
注意：
🧪 Cloudflare 验证方式是基于：
Cloudflare 并不像其他平台要求你添加 TXT 验证记录，它是 通过你是否成功更换 NS 到他们那边 来确认你是该域名的管理员。
实现内网穿透
Cloudflare 提供了一个叫做 Cloudflare Tunnel（原名 Argo Tunnel） 的服务，可以让你将本地服务暴露到公网，无需公网 IP，也不用配置路由器端口映射。
下载完cloudflared后,验证即表示成功
➜ ~ cloudflared --version
cloudflared version 2025.2.1 (built 2025-02-27-1123 UTC)
登录 Cloudflare（建立认证）
cloudflared tunnel login
跳转后就表示成功：
If the browser failed to open, please visit the URL above directly in your browser.
2025-03-23T07:09:21Z INF You have successfully logged in.
If you wish to copy your credentials to a server, they have been saved to:
/Users/jacinlee/.cloudflared/cert.pem
创建Tunnel
这会创建一个 tunnel 并生成对应的 tunnel ID 和本地配置文件。
cloudflared tunnel create my-tunnel
这条命令的作用是：
创建一个隧道资源（Tunnel）
这个 Tunnel 就像是你的一根“管道”或“VPN 隧道”通往 Cloudflare 网络。
| 场景 | 推荐方式 |
|---|---|
| 一个服务（比如 FastAPI） | 一个 tunnel（my-tunnel）就够 |
| 多个服务要暴露多个端口/子域名 | 可以复用一个 tunnel，配多个路由 |
| 每个服务独立、安全隔离 | 建议每个服务一个 tunnel |
可以创建多个tunnel:
cloudflared tunnel create mac-tunnel
然后配置多个服务的入口，比如用 config：
# ~/.cloudflared/config.yml
tunnel: mac-tunnel
credentials-file: ~/.cloudflared/<uuid>.json
ingress:
- hostname: api.jacin.tech
service: http://localhost:8000
- hostname: admin.jacin.tech
service: http://localhost:9000
- hostname: web.jacin.tech
service: http://localhost:5173
- service: http_status:404 # 兜底规则
只需要运行：
cloudflared tunnel run mac-tunnel
Cloudflare 会自动为你生成一个 tunnel ID，并在本地生成一个凭证文件（例如：~/.cloudflared/xxxxxxxx.json）
DNS 记录信息,在控制台操作
| 类型 | 名称（Name） | 内容（Target） | 代理状态 |
|---|---|---|---|
| CNAME | api（或其它） | mac-tunnel.cfargotunnel.com | ✅ 开启代理 |
命令行操作
cloudflared tunnel route dns <tunnel-name> <hostname>
cloudflared tunnel route dns mac-tunnel tunnel.jacin.tech
2025-03-23T07:26:22Z INF Added CNAME mac.jacin.tech which will route to this tunnel tunnelID=cebe0d
把某个 tunnel 绑定到一个具体的 DNS 记录（Cloudflare 会帮你自动创建 CNAME，指向 uuid.cfargotunnel.com）。
Cloudflare Tunnel 本质上是 “一条隧道 → 多个服务” 的映射，关键控制点是 config.yml 中的 ingress 配置。
你可以只创建一个 tunnel，比如 mac-tunnel，然后：
不过要分别绑定：
cloudflared tunnel route dns mac-tunnel api.jacin.tech
cloudflared tunnel route dns mac-tunnel admin.jacin.tech
🌟 每一个 hostname 都是你 tunnel 的一个入口，Cloudflare 会自动帮你创建对应的 DNS（CNAME 记录）。
有个好处是证书确实是 Cloudflare 自动签发的！
Cloudflare 提供了一项默认服务叫：
Universal SSL（通用 SSL）
它会在你把域名接入 Cloudflare（即 DNS 在 Cloudflare 管理）之后，自动为你签发并配置一张有效的 TLS 证书。
| 字段 | 含义 |
|---|---|
| Issuer (颁发者) | Google Trust Services |
| Common Name (CN) | jacin.tech |
| 签发给你的是 jacin.tech 的有效证书 | ✅ |
| 没有 O、OU | 因为 Universal SSL 是为域名而非企业单位申请的 |
Cloudflare 会在后台用 Let’s Encrypt / Google Trust / Sectigo 等 CA 机构签发证书给你的域名。
运行的就直接：
cloudflared tunnel run mac-tunnel
90 天有效期，会自动续期
| 内容 | 描述 |
|---|---|
| 证书有效期 | 通常是 90 天 |
| 续期方式 | Cloudflare 自动在后台完成续期 |
| 是否中断服务 | 不会中断，续期过程中用户访问无感知 |
| 证书来源 | 通常由 Google Trust Services、Let’s Encrypt、Sectigo 等 CA 签发 |
| 无需手动操作 | 除非你关闭 Universal SSL，或上传自定义证书 |
openssl s_client -connect jacin.tech:443 -servername jacin.tech
注意run 后不一定就立马可以了，需要一会才生效：
Cloudflared 日志说明了它在一开始尝试使用 **QUIC 协议（UDP 7844端口）**连接 Cloudflare 网络时失败了，最终自动降级使用了 HTTP/2 协议（TCP）连接成功。
ERR Failed to dial a quic connection error="failed to dial to edge with quic: timeout: no recent network activity"
...
WRN If this log occurs persistently... then most likely your machine/network is getting its egress UDP to port 7844 ... blocked or dropped.
成功连接：
INF Switching to fallback protocol http2
INF Registered tunnel connection connIndex=0 ... protocol=http2
原因：
| 原因 | 解释 |
|---|---|
| 网络屏蔽 UDP | 学校、公司或家庭路由器/ISP 防火墙限制了 UDP 出口流量（常见） |
| DNS 与无关 | 你的配置 mac.jacin.tech 已生效，问题不是 DNS |
| tunnel 正常运行 | 你最后看到的 Registered tunnel connection 说明 tunnel 已正常工作 |
手动开启：
cloudflared tunnel run mac-tunnel --protocol http2
Cloudflare Tunnel 成功运行了，但你本地的服务（比如 localhost:8000）没有运行，或者被关闭了。
Cloudflare 能找到你的 tunnel（隧道），但是 tunnel 内部连不到服务，就返回 502。
重启你的服务（FastAPI、Flask 等）监听在 localhost:8000 上：即可。
cloudflared tunnel run 是前台运行命令，你关闭终端、Ctrl + C、关机，它就断了。
• 所以当你关闭了终端，Cloudflare 就无法继续穿透你本地网络了，自然也就无法访问页面。
使用：
使用系统服务（推荐长期运行）使用管理员权限
cloudflared service install
sudo cloudflared service start
brew services start cloudflared
net start Cloudflared （win)
使用
nohup cloudflared tunnel run mac-tunnel --protocol http2 > tunnel.log 2>&1 &
更改了config.yml文件：
net stop Cloudflared
net start Cloudflared
你就必须 重启 cloudflared 服务 或重新执行 cloudflared tunnel run 才会让新端口生效！