以下方案的流程全是手工親測實現(xiàn)之后記錄的最近開發(fā)了一款網(wǎng)頁主要用于賬號管理但是只能在本地局域網(wǎng)跑。我想放到外網(wǎng)只要有網(wǎng)絡(luò)的地方就能訪問想到一個最簡單的方法內(nèi)網(wǎng)穿透快速、低成本這個方案最適合測試無需購買云服務(wù)器。它的原理是在我的電腦和公網(wǎng)之間建立一個安全的隧道。使用Cloudflare Tunnel優(yōu)點免費、自動提供 HTTPS、速度穩(wěn)定、可綁定自己的域名。缺點需要擁有一個自己的域名。其實這個也很簡單買域名免費的也是一大把。流程如下一、下載并安裝cloudflared客戶端完整服務(wù)搭建1.1官方下載地址Cloudflare官方下載頁https://developers.cloudflare.com/cloudflare-one/connections/connect-networks/downloads/根據(jù)系統(tǒng)選擇Windows amd64版本下載exeExecutable可執(zhí)行文件。文件下載名cloudflared-windows-amd64.exe下載好之后建議重命名為 cloudflared.exe然后建議統(tǒng)一復制存放在 D:\cloudflared\ 目錄下注意下載好的 .exe 執(zhí)行文件不需要雙擊打開統(tǒng)一后面在cmd命令窗口去安裝配置。1.2 添加域名到 Cloudflare以 ABC.com 為例登錄 Cloudflare 后點擊“添加站點”輸入你的域名 ABC.com選擇免費套餐FreeCloudflare 會提供兩個 NS 服務(wù)器地址前往域名的注冊商如阿里云、騰訊云、華為云等修改 DNS 為上述 NS 地址一定要注意不是修改DNS解析是修改域名的 DNS 服務(wù)器然后等待 DNS 生效通常幾分鐘到幾小時。然后會收到兩個cloudflare提供的NS 服務(wù)器地址wilson.ns.cloudflare.comhattie.ns.cloudflare.com比如我的域名在阿里云我就進入阿里云的域名管理1回到阿里云控制臺進入域名管理頁面。2找到你的域名點擊右側(cè)的 “管理” 或 “DNS 管理”。3在左側(cè)導航欄或頁面頂部找到 “DNS 修改” 或 “修改 DNS 服務(wù)器”。4選擇 “自定義 DNS”將原來的阿里云 DNS 地址如 dns1.hichina.com刪除。5填入 Cloudflare 提供的兩個 NS 地址wilson.ns.cloudflare.comhattie.ns.cloudflare.com6點擊 “確認” 或 “保存”。關(guān)鍵區(qū)別這里改的是 DNS 服務(wù)器不是在解析記錄列表里添加 NS 記錄。這個要特別注意。我一開始就沒有注意到這個細節(jié)。1.3授權(quán)并且下載憑證文件回到本地系統(tǒng)在本地系統(tǒng)打開cmd命令窗口進入D盤找到我們前面新建的目錄cloudflaredD:cdD:\cloudflared cloudflared.exe login然后系統(tǒng)會自動打開瀏覽器并進入cloudflare域名管理頁面瀏覽器會自動打開域名授權(quán)頁面因為我們前面已經(jīng)完成了域名的添加保存和服務(wù)配置選擇你的域名 xxxx.com 并點擊 Authorize 授權(quán)Cloudflare 會自動下載憑證文件cert.pem默認是下載到用戶目錄例如C:\Users\你的用戶名\ .cloudflared點擊 Authorize 授權(quán)然后本地的文件夾就會自動下載憑證文件和比如我的就是下載并保存在這個文件目錄下進入cert.pem的保存目錄下將它拷貝到我們 D:\cloudflared\ 目錄下。1.4創(chuàng)建 Tunnel 隧道創(chuàng)建一個Tunnel 隧道命名為 mytunnel 這個你可以自己定義名字后面要用在cmd命令行中繼續(xù)執(zhí)行cloudflared.exe tunnel create mytunnel注意要在 D:\cloudflared\ 目錄下執(zhí)行命令創(chuàng)建成功后將生成一個 UUID 憑證文件如1c1c89e7-xxxx-yyyy-zzzz-abcdefghijkl.json輸出一條日志提示 UUID例如Created tunnel mytunnel with id: 1c1c89e7-xxxx-yyyy-zzzz-abcdefghijkl文件默認保存在目錄C:\Users\你的用戶名\ .cloudflared\拷貝該文件到 D:\cloudflared\ 目錄下不要去重新命名?? 重要提醒不要手動重命名這個UUID.json憑證文件改名會直接導致隧道鑒權(quán)失敗無法連接云端。反正我就是遇到無法連接。不過有一些強制HTTP2之后也可以。因人而異吧。?? 如果提示 “tunnel already exists”可以使用已有 tunnel跳過此步或 刪除 tunnel 后重新創(chuàng)建當然要知道自己的tunnel名字才方便刪除cloudflared.exe tunnel delete mytunnel1.5創(chuàng)建配置文件 config.yml依舊在我們的 D:\cloudflared\ 目錄下新建一個文件 config.yml然后用記事本打開# 替換為你的隧道UUIDtunnel:你的隧道UUID# 完整填寫UUID.json路徑不要手動改名credentials-file:D:\cloudflared\一般默認就是UUID.json# 流量轉(zhuǎn)發(fā)規(guī)則ingress: - hostname: abc.xxx.com service: http://127.0.0.1:5000# 兜底規(guī)則必須放在最后不可刪除- service: http_status:404說明tunnel: 對應(yīng)你的隧道UUIDcredentials-file: 必須是你保存憑證文件的路徑和 cloudflared.exe 同級hostname: 你在 Cloudflare 上設(shè)置的子域名或者根域名service: 你本地服務(wù)的地址根據(jù)實際情況修改端口也是根據(jù)需求調(diào)整即可創(chuàng)建好之后我們可以對配置語法進行一個校驗避免格式寫錯無法啟動cloudflared tunnel ingress validate或者寫清楚詳細路徑檢測cloudflared tunnel--configD:\cloudflared\config.yml ingress validate輸出Validation passed代表配置無誤。1.6將域名與隧道綁定將域名ABC.xxx.com與 Cloudflare Tunnel 隧道m(xù)ytunnel綁定起來。簡單來說它會在 Cloudflare 的 DNS 記錄中自動創(chuàng)建一條 CNAME 記錄將 ABC.xxx.com 指向你的隧道在 Cloudflare 網(wǎng)絡(luò)中的入口地址。這樣一來當用戶訪問 ABC.xxx.com 時請求就能通過隧道安全地到達你本地的服務(wù)。執(zhí)行命令cloudflared tunnel route dns mytunnel ABC.xxx.com備注這里面的mytunnel是你自己命名的隧道名字ABC.xxx.com是你的域名輸出Added CNAME即綁定成功CF后臺自動生成隧道CNAME解析默認開啟CDN代理并且會自動啟用CF的 CDN 的邊緣節(jié)點緩存你網(wǎng)站上的靜態(tài)資源比如圖片、CSS 文件和 JS 文件方便全球訪問備注說明-----CDN代理優(yōu)勢1全球加速2源 IP 隱藏核心安全當 CDN 代理開啟后別人在世界任何地方 Ping 你的域名 ABC.xxx.com得到的都是 Cloudflare 的 IP 地址而非你家里或云服務(wù)器的真實 IP。這能極大降低被惡意攻擊的風險。3免費 SSL 證書Cloudflare 會自動為你的域名申請并續(xù)簽 HTTPS 證書用戶訪問時將顯示“安全鎖”標識。4安全防護Cloudflare 會在流量到達你的服務(wù)器前自動攔截常見的惡意攻擊如 DDoS 攻擊、SQL 注入等。所以任何人通過 Cloudflare 訪問你的服務(wù)路徑是用戶 → Cloudflare CDN 邊緣節(jié)點緩存安檢 → Cloudflare Tunnel加密通道 → 你本地電腦的 Flask 服務(wù)這樣既安全又高效。注意如果綁定域名的時候提示這個說明已經(jīng)有一條記錄可以手動刪除也可以強制覆蓋強制覆蓋已有記錄如果 ABC.xxx.com 已有 DNS 記錄命令會失敗。你可以添加 --overwrite-dns 或 -f 參數(shù)來強制覆蓋也就是可以命令后面添加-f執(zhí)行命令cloudflared tunnel route dns mytunnel ABC.xxx.com-f1.7啟動隧道、網(wǎng)絡(luò)協(xié)議排錯QUIC UDP被攔截國內(nèi)運營商、局域網(wǎng)防火墻大概率攔截UDP 7844端口默認QUIC協(xié)議會反復重連報錯日志持續(xù)打印context canceled需要強制切換HTTP2協(xié)議啟動。前臺測試啟動調(diào)試用cloudflared tunnel--protocolhttp2--configD:\cloudflared\config.ymlrun mytunnel此時瀏覽器訪問https://ABC.xxx.com就可以實現(xiàn)公網(wǎng)訪問本機127.0.0.1:5000服務(wù)自動帶HTTPS安全綠鎖。常見報錯“Failed to get tunnel”觸發(fā)原因一般是手動修改了UUID.json憑證文件名或者配置文件內(nèi)的憑證路徑填寫錯誤導致云端鑒權(quán)不通過。解決辦法刪除舊的cert.pem、改名后的憑證文件重新執(zhí)行cloudflared tunnel login授權(quán)重建隧道憑證配置文件嚴格指向 UUID.json 完整路徑不再手動修改文件名保留原名即可二單隧道同時發(fā)布多個本地Web服務(wù)2.1不用新建多條隧道同一隧道可以關(guān)聯(lián)多個域名通過 config.yml 中的 ingress 規(guī)則將不同域名指向本地不同的服務(wù)端口。修改config.yml 中的 ingress 規(guī)則# 替換為你的隧道UUIDtunnel:你的隧道UUID# 完整填寫UUID.json路徑不要手動改名credentials-file:D:\cloudflared\一般默認就是UUID.json# 流量轉(zhuǎn)發(fā)規(guī)則規(guī)則按順序從上到下匹配將特定域名指向特定本地端口ingress: - hostname: abc.xxx.com service: http://127.0.0.1:5000 - hostname: api.xxx.com service: http://localhost:3000 - hostname: blog.xxx.com service: http://localhost:8080# 最后必須有一個“兜底”規(guī)則處理未匹配的請求- service: http_status:4042.2為每個域名添加 DNS 記錄要讓互聯(lián)網(wǎng)知道這些域名指向我的隧道我需要為每個域名在 Cloudflare 的 DNS 中添加一條 CNAME 記錄。每個新增子域名執(zhí)行一次綁定命令cloudflared tunnel route dns mytunnel api.xxx.com cloudflared tunnel route dns mytunnel blog.xxx.com2.3還可以基于路徑路由同一域名不同路徑通過 config.yml 中的 ingress 規(guī)則將不同路徑路由指向本地不同的服務(wù)端口。也就是只用一個域名如 abc.xxx.com通過 URL 路徑區(qū)分不同服務(wù)abc.xxx.com → 本地服務(wù) 05000 端口abc.xxx.com/account → 本地服務(wù) A5050 端口abc.xxx.com/api → 本地服務(wù) B3000 端口修改config.yml 中的 ingress 規(guī)則# 替換為你的隧道UUIDtunnel:你的隧道UUID# 完整填寫UUID.json路徑不要手動改名credentials-file:D:\cloudflared\一般默認就是UUID.json# 流量轉(zhuǎn)發(fā)規(guī)則規(guī)則按順序從上到下匹配將特定域名指向特定本地端口ingress: - hostname: abc.xxx.com service: http://localhost:5000 - hostname: abc.xxx.com path: /account/* service: http://localhost:5050 - hostname: abc.xxx.com path: /api/* service: http://localhost:3000 - service: http_status:4042.4驗證并啟動服務(wù)修改 config.yml 后建議先驗證配置是否正確cloudflared tunnel--configD:\cloudflared\config.yml ingress validate驗證通過后重啟隧道使配置生效cloudflared tunnel--configD:\cloudflared\config.yml run三將CF安裝為 Windows 系統(tǒng)服務(wù)可以實現(xiàn)自啟動不用每次手動打開因為前臺cmd命令啟動只能作為臨時調(diào)試關(guān)閉窗口隧道就會斷開。最好是安裝為Windows系統(tǒng)服務(wù)后臺靜默運行電腦重啟自動重連。3.1這就需要給程序一個官方的“后臺管家”讓它們能開機自啟也能通過標準命令隨時啟動、停止或重啟以管理員身份打開命令提示符cmd進入 cloudflared 所在目錄安裝服務(wù)cloudflaredserviceinstall記住服務(wù)名稱Cloudflared可能不同的電腦名稱不一致這個名稱決定了后面的執(zhí)行操作3.2驗證安裝按 Win R輸入 services.msc 打開服務(wù)列表找到 Cloudflared 服務(wù)。它的“啟動類型”應(yīng)為“自動”表示會開機自啟。注意服務(wù)默認會使用 %USERPROFILE%.cloudflared\config.yml 作為配置文件。如果你的 config.yml 在其他位置如 D:\cloudflared\可以手動編輯服務(wù)對應(yīng)的注冊表項來修改路徑而且還有一個很重要的步驟就是我們需要在服務(wù)啟動時使用 --protocol http2 和 --config 參數(shù)所以我們必須修改現(xiàn)有服務(wù)的注冊表3.3打開注冊表編輯器regedit找到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cloudflared修改 ImagePath 為“D:\cloudflared\cloudflared.exe” tunnel --config “D:\cloudflared\config.yml” --protocol http2 run mytunnel3.4修改好之后我們需要重啟服務(wù)一次使其生效。重啟服務(wù)net stop Cloudflared然后net start Cloudflared然后再去打開相關(guān)網(wǎng)頁服務(wù)就可以正常訪問了備注說明管理 Cloudflared 服務(wù)安裝為服務(wù)后可通過以下命令管理啟動服務(wù)net start Cloudflared停止服務(wù)net stop Cloudflared查看狀態(tài)sc query Cloudflared重啟服務(wù)net stop Cloudflared然后net start Cloudflared卸載服務(wù)Cloudflared service uninstall強制結(jié)束 cloudflared.exe 進程taskkill /f /im cloudflared.exe有時候停止服務(wù)可能會遇到卡死就需要強制結(jié)束進程通過命令查看狀態(tài)sc query Cloudflared備注重點查看 STATE 字段。如果狀態(tài)是START_PENDING正在啟動中但卡住了。等待 1~2 分鐘如果還是這樣需要強制處理STOP_PENDING正在停止中卡住了。同樣需要強制處理RUNNING正在運行那就不需要再啟動STOPPED已停止可以正常啟動備注說明如果想要保留服務(wù)運行日志信息我們需要配置因為 cloudflared 默認不保存日志到文件所以要持久化日志需在啟動服務(wù)時添加參數(shù)參數(shù)要添加到現(xiàn)有服務(wù)的注冊表里面和上面添加一樣我們可以將這個參數(shù)添加到 “D:\Cloudflared\bin\cloudflared.exe” 信息后面注意要在前后參數(shù)之間添加一個空格--logfileD:\Cloudflared\cloudflared.log--loglevelinfo添加之后如下D:\Cloudflared\bin\cloudflared.exe--logfileD:\Cloudflared\cloudflared.log--loglevelinfo tunnel--configD:\cloudflared\config.yml--protocolhttp2 run mytunnel點擊“確定”然后重啟 Cloudflared 服務(wù)使修改生效。之后日志會寫入目錄 D:\Cloudflared\cloudflared.log 文件方便排查問題。備注說明如果你還想要將本地的網(wǎng)頁服務(wù)也能自動運行也可以?？紤]到在 Windows 系統(tǒng)中要讓 Celery、Flask、Redis 這些程序脫離 CMD 窗口、后臺常駐運行核心是將它們注冊為Windows 系統(tǒng)服務(wù)Service—— 這是 Windows 官方的后臺運行方案開機自啟、關(guān)閉 CMD 不影響還能通過服務(wù)管理器管理。這就需要用到NSSMNon-Sucking Service ManagerNSSM是 Windows 系統(tǒng)下 最易用的服務(wù)注冊工具能把任意可執(zhí)行程序注冊為系統(tǒng)服務(wù)下載地址https://nssm.cc/download選擇對應(yīng)系統(tǒng)版本比如nssm-2.24.zip下載好之后解壓到固定目錄比如C:\nssm解壓后重命名為nssm方便命令調(diào)用記住nssm.exe的路徑C:\nssm\win64\nssm.exe這個是64 位系統(tǒng)C:\nssm\win32\nssm.exe這個是32 位系統(tǒng)以管理員身份打開命令提示符cmd比如我的系統(tǒng)是64位的所以我直接用命令打開NSSMC:\nssm\win64\nssminstallFlaskAccountService在彈出的 NSSM service installer GUI 窗口中配置Path你的代碼解釋器路徑比如我是python寫的代碼就是 C:\Python311\python.exeStartup directory代碼.py 所在目錄如 D:\myprojectArguments代碼.py 代碼完整名字包括后綴擴展名Service name服務(wù)的名字這個可以自定義方便記憶查看然后我們點擊 Install service 安裝服務(wù)cmd命令窗口會彈出一個 successfully 提示表示服務(wù)安裝成功了。然后我們可以通過命令啟動也可以進入服務(wù)窗口去手動啟動并且可以將服務(wù)開啟成自動這樣我們本地的網(wǎng)頁服務(wù)也可以自動運行了。C:\nssm\win64\nssm start 你自己設(shè)定的服務(wù)名稱恭喜你至此基本上一條完整的CF隧道就搭建好了直接可以實現(xiàn)內(nèi)網(wǎng)穿透將本地服務(wù)和互聯(lián)網(wǎng)連接起來