以下方案的流程全是手工親測(cè)實(shí)現(xiàn)之后記錄的最近開(kāi)發(fā)了一款網(wǎng)頁(yè)主要用于賬號(hào)管理但是只能在本地局域網(wǎng)跑。我想放到外網(wǎng)只要有網(wǎng)絡(luò)的地方就能訪問(wèn)想到一個(gè)最簡(jiǎn)單的方法內(nèi)網(wǎng)穿透快速、低成本這個(gè)方案最適合測(cè)試無(wú)需購(gòu)買(mǎi)云服務(wù)器。它的原理是在我的電腦和公網(wǎng)之間建立一個(gè)安全的隧道。使用Cloudflare Tunnel優(yōu)點(diǎn)免費(fèi)、自動(dòng)提供 HTTPS、速度穩(wěn)定、可綁定自己的域名。缺點(diǎn)需要擁有一個(gè)自己的域名。其實(shí)這個(gè)也很簡(jiǎn)單買(mǎi)域名免費(fèi)的也是一大把。流程如下一、下載并安裝cloudflared客戶(hù)端完整服務(wù)搭建1.1官方下載地址Cloudflare官方下載頁(yè)https://developers.cloudflare.com/cloudflare-one/connections/connect-networks/downloads/根據(jù)系統(tǒng)選擇Windows amd64版本下載exeExecutable可執(zhí)行文件。文件下載名cloudflared-windows-amd64.exe下載好之后建議重命名為 cloudflared.exe然后建議統(tǒng)一復(fù)制存放在 D:\cloudflared\ 目錄下注意下載好的 .exe 執(zhí)行文件不需要雙擊打開(kāi)統(tǒng)一后面在cmd命令窗口去安裝配置。1.2 添加域名到 Cloudflare以 ABC.com 為例登錄 Cloudflare 后點(diǎn)擊“添加站點(diǎn)”輸入你的域名 ABC.com選擇免費(fèi)套餐FreeCloudflare 會(huì)提供兩個(gè) NS 服務(wù)器地址前往域名的注冊(cè)商如阿里云、騰訊云、華為云等修改 DNS 為上述 NS 地址一定要注意不是修改DNS解析是修改域名的 DNS 服務(wù)器然后等待 DNS 生效通常幾分鐘到幾小時(shí)。然后會(huì)收到兩個(gè)cloudflare提供的NS 服務(wù)器地址wilson.ns.cloudflare.comhattie.ns.cloudflare.com比如我的域名在阿里云我就進(jìn)入阿里云的域名管理1回到阿里云控制臺(tái)進(jìn)入域名管理頁(yè)面。2找到你的域名點(diǎn)擊右側(cè)的 “管理” 或 “DNS 管理”。3在左側(cè)導(dǎo)航欄或頁(yè)面頂部找到 “DNS 修改” 或 “修改 DNS 服務(wù)器”。4選擇 “自定義 DNS”將原來(lái)的阿里云 DNS 地址如 dns1.hichina.com刪除。5填入 Cloudflare 提供的兩個(gè) NS 地址wilson.ns.cloudflare.comhattie.ns.cloudflare.com6點(diǎn)擊 “確認(rèn)” 或 “保存”。關(guān)鍵區(qū)別這里改的是 DNS 服務(wù)器不是在解析記錄列表里添加 NS 記錄。這個(gè)要特別注意。我一開(kāi)始就沒(méi)有注意到這個(gè)細(xì)節(jié)。1.3授權(quán)并且下載憑證文件回到本地系統(tǒng)在本地系統(tǒng)打開(kāi)cmd命令窗口進(jìn)入D盤(pán)找到我們前面新建的目錄cloudflaredD:cdD:\cloudflared cloudflared.exe login然后系統(tǒng)會(huì)自動(dòng)打開(kāi)瀏覽器并進(jìn)入cloudflare域名管理頁(yè)面瀏覽器會(huì)自動(dòng)打開(kāi)域名授權(quán)頁(yè)面因?yàn)槲覀兦懊嬉呀?jīng)完成了域名的添加保存和服務(wù)配置選擇你的域名 xxxx.com 并點(diǎn)擊 Authorize 授權(quán)Cloudflare 會(huì)自動(dòng)下載憑證文件cert.pem默認(rèn)是下載到用戶(hù)目錄例如C:\Users\你的用戶(hù)名\ .cloudflared點(diǎn)擊 Authorize 授權(quán)然后本地的文件夾就會(huì)自動(dòng)下載憑證文件和比如我的就是下載并保存在這個(gè)文件目錄下進(jìn)入cert.pem的保存目錄下將它拷貝到我們 D:\cloudflared\ 目錄下。1.4創(chuàng)建 Tunnel 隧道創(chuàng)建一個(gè)Tunnel 隧道命名為 mytunnel 這個(gè)你可以自己定義名字后面要用在cmd命令行中繼續(xù)執(zhí)行cloudflared.exe tunnel create mytunnel注意要在 D:\cloudflared\ 目錄下執(zhí)行命令創(chuàng)建成功后將生成一個(gè) UUID 憑證文件如1c1c89e7-xxxx-yyyy-zzzz-abcdefghijkl.json輸出一條日志提示 UUID例如Created tunnel mytunnel with id: 1c1c89e7-xxxx-yyyy-zzzz-abcdefghijkl文件默認(rèn)保存在目錄C:\Users\你的用戶(hù)名\ .cloudflared\拷貝該文件到 D:\cloudflared\ 目錄下不要去重新命名?? 重要提醒不要手動(dòng)重命名這個(gè)UUID.json憑證文件改名會(huì)直接導(dǎo)致隧道鑒權(quán)失敗無(wú)法連接云端。反正我就是遇到無(wú)法連接。不過(guò)有一些強(qiáng)制HTTP2之后也可以。因人而異吧。?? 如果提示 “tunnel already exists”可以使用已有 tunnel跳過(guò)此步或 刪除 tunnel 后重新創(chuàng)建當(dāng)然要知道自己的tunnel名字才方便刪除cloudflared.exe tunnel delete mytunnel1.5創(chuàng)建配置文件 config.yml依舊在我們的 D:\cloudflared\ 目錄下新建一個(gè)文件 config.yml然后用記事本打開(kāi)# 替換為你的隧道UUIDtunnel:你的隧道UUID# 完整填寫(xiě)UUID.json路徑不要手動(dòng)改名credentials-file:D:\cloudflared\一般默認(rèn)就是UUID.json# 流量轉(zhuǎn)發(fā)規(guī)則ingress: - hostname: abc.xxx.com service: http://127.0.0.1:5000# 兜底規(guī)則必須放在最后不可刪除- service: http_status:404說(shuō)明tunnel: 對(duì)應(yīng)你的隧道UUIDcredentials-file: 必須是你保存憑證文件的路徑和 cloudflared.exe 同級(jí)hostname: 你在 Cloudflare 上設(shè)置的子域名或者根域名service: 你本地服務(wù)的地址根據(jù)實(shí)際情況修改端口也是根據(jù)需求調(diào)整即可創(chuàng)建好之后我們可以對(duì)配置語(yǔ)法進(jìn)行一個(gè)校驗(yàn)避免格式寫(xiě)錯(cuò)無(wú)法啟動(dòng)cloudflared tunnel ingress validate或者寫(xiě)清楚詳細(xì)路徑檢測(cè)cloudflared tunnel--configD:\cloudflared\config.yml ingress validate輸出Validation passed代表配置無(wú)誤。1.6將域名與隧道綁定將域名ABC.xxx.com與 Cloudflare Tunnel 隧道m(xù)ytunnel綁定起來(lái)。簡(jiǎn)單來(lái)說(shuō)它會(huì)在 Cloudflare 的 DNS 記錄中自動(dòng)創(chuàng)建一條 CNAME 記錄將 ABC.xxx.com 指向你的隧道在 Cloudflare 網(wǎng)絡(luò)中的入口地址。這樣一來(lái)當(dāng)用戶(hù)訪問(wèn) ABC.xxx.com 時(shí)請(qǐng)求就能通過(guò)隧道安全地到達(dá)你本地的服務(wù)。執(zhí)行命令cloudflared tunnel route dns mytunnel ABC.xxx.com備注這里面的mytunnel是你自己命名的隧道名字ABC.xxx.com是你的域名輸出Added CNAME即綁定成功CF后臺(tái)自動(dòng)生成隧道CNAME解析默認(rèn)開(kāi)啟CDN代理并且會(huì)自動(dòng)啟用CF的 CDN 的邊緣節(jié)點(diǎn)緩存你網(wǎng)站上的靜態(tài)資源比如圖片、CSS 文件和 JS 文件方便全球訪問(wèn)備注說(shuō)明-----CDN代理優(yōu)勢(shì)1全球加速2源 IP 隱藏核心安全當(dāng) CDN 代理開(kāi)啟后別人在世界任何地方 Ping 你的域名 ABC.xxx.com得到的都是 Cloudflare 的 IP 地址而非你家里或云服務(wù)器的真實(shí) IP。這能極大降低被惡意攻擊的風(fēng)險(xiǎn)。3免費(fèi) SSL 證書(shū)Cloudflare 會(huì)自動(dòng)為你的域名申請(qǐng)并續(xù)簽 HTTPS 證書(shū)用戶(hù)訪問(wèn)時(shí)將顯示“安全鎖”標(biāo)識(shí)。4安全防護(hù)Cloudflare 會(huì)在流量到達(dá)你的服務(wù)器前自動(dòng)攔截常見(jiàn)的惡意攻擊如 DDoS 攻擊、SQL 注入等。所以任何人通過(guò) Cloudflare 訪問(wèn)你的服務(wù)路徑是用戶(hù) → Cloudflare CDN 邊緣節(jié)點(diǎn)緩存安檢 → Cloudflare Tunnel加密通道 → 你本地電腦的 Flask 服務(wù)這樣既安全又高效。注意如果綁定域名的時(shí)候提示這個(gè)說(shuō)明已經(jīng)有一條記錄可以手動(dòng)刪除也可以強(qiáng)制覆蓋強(qiáng)制覆蓋已有記錄如果 ABC.xxx.com 已有 DNS 記錄命令會(huì)失敗。你可以添加 --overwrite-dns 或 -f 參數(shù)來(lái)強(qiáng)制覆蓋也就是可以命令后面添加-f執(zhí)行命令cloudflared tunnel route dns mytunnel ABC.xxx.com-f1.7啟動(dòng)隧道、網(wǎng)絡(luò)協(xié)議排錯(cuò)QUIC UDP被攔截國(guó)內(nèi)運(yùn)營(yíng)商、局域網(wǎng)防火墻大概率攔截UDP 7844端口默認(rèn)QUIC協(xié)議會(huì)反復(fù)重連報(bào)錯(cuò)日志持續(xù)打印context canceled需要強(qiáng)制切換HTTP2協(xié)議啟動(dòng)。前臺(tái)測(cè)試啟動(dòng)調(diào)試用cloudflared tunnel--protocolhttp2--configD:\cloudflared\config.ymlrun mytunnel此時(shí)瀏覽器訪問(wèn)https://ABC.xxx.com就可以實(shí)現(xiàn)公網(wǎng)訪問(wèn)本機(jī)127.0.0.1:5000服務(wù)自動(dòng)帶HTTPS安全綠鎖。常見(jiàn)報(bào)錯(cuò)“Failed to get tunnel”觸發(fā)原因一般是手動(dòng)修改了UUID.json憑證文件名或者配置文件內(nèi)的憑證路徑填寫(xiě)錯(cuò)誤導(dǎo)致云端鑒權(quán)不通過(guò)。解決辦法刪除舊的cert.pem、改名后的憑證文件重新執(zhí)行cloudflared tunnel login授權(quán)重建隧道憑證配置文件嚴(yán)格指向 UUID.json 完整路徑不再手動(dòng)修改文件名保留原名即可二單隧道同時(shí)發(fā)布多個(gè)本地Web服務(wù)2.1不用新建多條隧道同一隧道可以關(guān)聯(lián)多個(gè)域名通過(guò) config.yml 中的 ingress 規(guī)則將不同域名指向本地不同的服務(wù)端口。修改config.yml 中的 ingress 規(guī)則# 替換為你的隧道UUIDtunnel:你的隧道UUID# 完整填寫(xiě)UUID.json路徑不要手動(dòng)改名credentials-file:D:\cloudflared\一般默認(rèn)就是UUID.json# 流量轉(zhuǎn)發(fā)規(guī)則規(guī)則按順序從上到下匹配將特定域名指向特定本地端口ingress: - hostname: abc.xxx.com service: http://127.0.0.1:5000 - hostname: api.xxx.com service: http://localhost:3000 - hostname: blog.xxx.com service: http://localhost:8080# 最后必須有一個(gè)“兜底”規(guī)則處理未匹配的請(qǐng)求- service: http_status:4042.2為每個(gè)域名添加 DNS 記錄要讓互聯(lián)網(wǎng)知道這些域名指向我的隧道我需要為每個(gè)域名在 Cloudflare 的 DNS 中添加一條 CNAME 記錄。每個(gè)新增子域名執(zhí)行一次綁定命令cloudflared tunnel route dns mytunnel api.xxx.com cloudflared tunnel route dns mytunnel blog.xxx.com2.3還可以基于路徑路由同一域名不同路徑通過(guò) config.yml 中的 ingress 規(guī)則將不同路徑路由指向本地不同的服務(wù)端口。也就是只用一個(gè)域名如 abc.xxx.com通過(guò) URL 路徑區(qū)分不同服務(wù)abc.xxx.com → 本地服務(wù) 05000 端口abc.xxx.com/account → 本地服務(wù) A5050 端口abc.xxx.com/api → 本地服務(wù) B3000 端口修改config.yml 中的 ingress 規(guī)則# 替換為你的隧道UUIDtunnel:你的隧道UUID# 完整填寫(xiě)UUID.json路徑不要手動(dòng)改名credentials-file:D:\cloudflared\一般默認(rèn)就是UUID.json# 流量轉(zhuǎn)發(fā)規(guī)則規(guī)則按順序從上到下匹配將特定域名指向特定本地端口ingress: - hostname: abc.xxx.com service: http://localhost:5000 - hostname: abc.xxx.com path: /account/* service: http://localhost:5050 - hostname: abc.xxx.com path: /api/* service: http://localhost:3000 - service: http_status:4042.4驗(yàn)證并啟動(dòng)服務(wù)修改 config.yml 后建議先驗(yàn)證配置是否正確cloudflared tunnel--configD:\cloudflared\config.yml ingress validate驗(yàn)證通過(guò)后重啟隧道使配置生效cloudflared tunnel--configD:\cloudflared\config.yml run三將CF安裝為 Windows 系統(tǒng)服務(wù)可以實(shí)現(xiàn)自啟動(dòng)不用每次手動(dòng)打開(kāi)因?yàn)榍芭_(tái)cmd命令啟動(dòng)只能作為臨時(shí)調(diào)試關(guān)閉窗口隧道就會(huì)斷開(kāi)。最好是安裝為Windows系統(tǒng)服務(wù)后臺(tái)靜默運(yùn)行電腦重啟自動(dòng)重連。3.1這就需要給程序一個(gè)官方的“后臺(tái)管家”讓它們能開(kāi)機(jī)自啟也能通過(guò)標(biāo)準(zhǔn)命令隨時(shí)啟動(dòng)、停止或重啟以管理員身份打開(kāi)命令提示符cmd進(jìn)入 cloudflared 所在目錄安裝服務(wù)cloudflaredserviceinstall記住服務(wù)名稱(chēng)Cloudflared可能不同的電腦名稱(chēng)不一致這個(gè)名稱(chēng)決定了后面的執(zhí)行操作3.2驗(yàn)證安裝按 Win R輸入 services.msc 打開(kāi)服務(wù)列表找到 Cloudflared 服務(wù)。它的“啟動(dòng)類(lèi)型”應(yīng)為“自動(dòng)”表示會(huì)開(kāi)機(jī)自啟。注意服務(wù)默認(rèn)會(huì)使用 %USERPROFILE%.cloudflared\config.yml 作為配置文件。如果你的 config.yml 在其他位置如 D:\cloudflared\可以手動(dòng)編輯服務(wù)對(duì)應(yīng)的注冊(cè)表項(xiàng)來(lái)修改路徑而且還有一個(gè)很重要的步驟就是我們需要在服務(wù)啟動(dòng)時(shí)使用 --protocol http2 和 --config 參數(shù)所以我們必須修改現(xiàn)有服務(wù)的注冊(cè)表3.3打開(kāi)注冊(cè)表編輯器regedit找到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cloudflared修改 ImagePath 為“D:\cloudflared\cloudflared.exe” tunnel --config “D:\cloudflared\config.yml” --protocol http2 run mytunnel3.4修改好之后我們需要重啟服務(wù)一次使其生效。重啟服務(wù)net stop Cloudflared然后net start Cloudflared然后再去打開(kāi)相關(guān)網(wǎng)頁(yè)服務(wù)就可以正常訪問(wèn)了備注說(shuō)明管理 Cloudflared 服務(wù)安裝為服務(wù)后可通過(guò)以下命令管理啟動(dòng)服務(wù)net start Cloudflared停止服務(wù)net stop Cloudflared查看狀態(tài)sc query Cloudflared重啟服務(wù)net stop Cloudflared然后net start Cloudflared卸載服務(wù)Cloudflared service uninstall強(qiáng)制結(jié)束 cloudflared.exe 進(jìn)程taskkill /f /im cloudflared.exe有時(shí)候停止服務(wù)可能會(huì)遇到卡死就需要強(qiáng)制結(jié)束進(jìn)程通過(guò)命令查看狀態(tài)sc query Cloudflared備注重點(diǎn)查看 STATE 字段。如果狀態(tài)是START_PENDING正在啟動(dòng)中但卡住了。等待 1~2 分鐘如果還是這樣需要強(qiáng)制處理STOP_PENDING正在停止中卡住了。同樣需要強(qiáng)制處理RUNNING正在運(yùn)行那就不需要再啟動(dòng)STOPPED已停止可以正常啟動(dòng)備注說(shuō)明如果想要保留服務(wù)運(yùn)行日志信息我們需要配置因?yàn)?cloudflared 默認(rèn)不保存日志到文件所以要持久化日志需在啟動(dòng)服務(wù)時(shí)添加參數(shù)參數(shù)要添加到現(xiàn)有服務(wù)的注冊(cè)表里面和上面添加一樣我們可以將這個(gè)參數(shù)添加到 “D:\Cloudflared\bin\cloudflared.exe” 信息后面注意要在前后參數(shù)之間添加一個(gè)空格--logfileD:\Cloudflared\cloudflared.log--loglevelinfo添加之后如下D:\Cloudflared\bin\cloudflared.exe--logfileD:\Cloudflared\cloudflared.log--loglevelinfo tunnel--configD:\cloudflared\config.yml--protocolhttp2 run mytunnel點(diǎn)擊“確定”然后重啟 Cloudflared 服務(wù)使修改生效。之后日志會(huì)寫(xiě)入目錄 D:\Cloudflared\cloudflared.log 文件方便排查問(wèn)題。備注說(shuō)明如果你還想要將本地的網(wǎng)頁(yè)服務(wù)也能自動(dòng)運(yùn)行也可以。考慮到在 Windows 系統(tǒng)中要讓 Celery、Flask、Redis 這些程序脫離 CMD 窗口、后臺(tái)常駐運(yùn)行核心是將它們注冊(cè)為Windows 系統(tǒng)服務(wù)Service—— 這是 Windows 官方的后臺(tái)運(yùn)行方案開(kāi)機(jī)自啟、關(guān)閉 CMD 不影響還能通過(guò)服務(wù)管理器管理。這就需要用到NSSMNon-Sucking Service ManagerNSSM是 Windows 系統(tǒng)下 最易用的服務(wù)注冊(cè)工具能把任意可執(zhí)行程序注冊(cè)為系統(tǒng)服務(wù)下載地址https://nssm.cc/download選擇對(duì)應(yīng)系統(tǒng)版本比如nssm-2.24.zip下載好之后解壓到固定目錄比如C:\nssm解壓后重命名為nssm方便命令調(diào)用記住nssm.exe的路徑C:\nssm\win64\nssm.exe這個(gè)是64 位系統(tǒng)C:\nssm\win32\nssm.exe這個(gè)是32 位系統(tǒng)以管理員身份打開(kāi)命令提示符cmd比如我的系統(tǒng)是64位的所以我直接用命令打開(kāi)NSSMC:\nssm\win64\nssminstallFlaskAccountService在彈出的 NSSM service installer GUI 窗口中配置Path你的代碼解釋器路徑比如我是python寫(xiě)的代碼就是 C:\Python311\python.exeStartup directory代碼.py 所在目錄如 D:\myprojectArguments代碼.py 代碼完整名字包括后綴擴(kuò)展名Service name服務(wù)的名字這個(gè)可以自定義方便記憶查看然后我們點(diǎn)擊 Install service 安裝服務(wù)cmd命令窗口會(huì)彈出一個(gè) successfully 提示表示服務(wù)安裝成功了。然后我們可以通過(guò)命令啟動(dòng)也可以進(jìn)入服務(wù)窗口去手動(dòng)啟動(dòng)并且可以將服務(wù)開(kāi)啟成自動(dòng)這樣我們本地的網(wǎng)頁(yè)服務(wù)也可以自動(dòng)運(yùn)行了。C:\nssm\win64\nssm start 你自己設(shè)定的服務(wù)名稱(chēng)恭喜你至此基本上一條完整的CF隧道就搭建好了直接可以實(shí)現(xiàn)內(nèi)網(wǎng)穿透將本地服務(wù)和互聯(lián)網(wǎng)連接起來(lái)