Cloudflare Tunnel：无惧DDOS_随时随地安全访问局域网Web应用

利用此方法，您可以在局域网（尤其是NAS）上搭建的Web应用支持公网访问，成本低而且操作简单！

如果这是博客的话，它还可以有效防止DDOS攻击！

准备工作： 需要一个域名（推荐Namesilo） 需要一张外币信用卡或者PayPal

配置域名： 注册Namesilo 注册CloudFlare 更换DNS解析

开通CloudFlare Tunnel

绑定一个支付方式，实际CF并不会扣钱。

群晖配置Cloudflared

使用图形化界面安装Cloudflared

docker run -d --restart=always cloudflare/cloudflared:latest tunnel --no-autoupdate run --token eyJhIjoiNGQ4ZGY0ZjVjODJjYmY0MmUwNjg3NmRmZWZmZmZlODIieLCJ0IjoiODY3YjgzNGMtNWFkYy00O0TI3LTkyN2MtYmQyNWUzYzk5MTUyIiwicyI6Ik1EVmpaalEwT0RVdE1URmlPUzAwTW1JeExUZ3wlOVGNr0TjJFeU9EZzFNV1kxTTJNMyJ9

命令填：tunnel run –token eyJhIjoiNGQ4ZGY0ZjVjODJjYmY0MmUwNjg3NmRmZWZmZmZlODIieLCJ0IjoiODY3YjgzNGMtNWFkYy00O0TI3LTkyN2MtYmQyNWUzYzk5MTUyIiwicyI6Ik1EVmpaalEwT0RVdE1URmlPUzAwTW1JeExUZ3wlOVGNr0TjJFeU9EZzFNV1kxTTJNMyJ9即可。

使用命令行安装Cloudflared（推荐）

打开SSH

运行

docker run -d --restart=always cloudflare/cloudflared:latest tunnel --no-autoupdate run --token eyJhIjoiNGQ4ZGY0ZjVjODJjYmY0MmUwNjg3NmRmZWZmZmZlODIieLCJ0IjoiODY3YjgzNGMtNWFkYy00O0TI3LTkyN2MtYmQyNWUzYzk5MTUyIiwicyI6Ik1EVmpaalEwT0RVdE1URmlPUzAwTW1JeExUZ3wlOVGNr0TjJFeU9EZzFNV1kxTTJNMyJ9

这条命令的完整解释如下：

docker run: 这是用来启动一个新容器的命令。

-d: 这个选项让 Docker 在后台运行这个容器，并且返回容器 ID。

–restart=always: 如上所述，这将设置容器的重启策略为始终重启。

cloudflare/cloudflared:latest: 这是你想运行的 Docker 镜像。具体来说，你正在运行 Cloudflare 的 cloudflared 镜像的最新版本。

tunnel –no-autoupdate run –token eyJhI…J9: 这些是传递给 cloudflared 镜像的参数，用于配置和运行你的 tunnel。

这条命令将启动一个新的 cloudflared 容器，这个容器将始终在后台运行，并在停止后自动重新启动。

CF后台配置

添加额外认证