#网络基建 #Cloudflare #内网穿透 #Docker #无公网IP

🐙 内网穿透

这篇讲没有公网 IP，也能让外网连回家里的服务。

📋 文章目录

1🚧 前面的路，为什么卡在这

2🛤️ Cloudflare Tunnel 在干嘛

3🌍 准备工作，一个域名 + Cloudflare 托管

4🚇 起隧道，其实就三步

5🔌 把内网服务接出来

6⚠️ 这条路不是完美的

7🧭 两条路，怎么选

8🏠 写到这

① 运营商不给公网 IP

打电话问了，客服说没有，或者只有企业专线才给。这条路从源头就断了。

② 家里网络你做不了主

租房、合租、公司宿舍、家里长辈管的网，你动不了拓扑，光猫密码都不知道。

③ 自己不想折腾

桥接、拨号、防火墙，一听就头大。只想让外网能访问家里某个服务，不想重写整个网络。

完全免费

Cloudflare Tunnel 在 Free 计划里就能用，不花钱。

没有节点数量限制

一个账号可以建多条隧道，想接几个服务就接几个。

没有流量限制

Free 计划不收流量费，这一点比很多第三方穿透工具厚道。

① 登录 Cloudflare，添加站点

输入你刚买的域名。

② 选择 Free 免费计划

Tunnel 不需要付费版。

③ 复制 Cloudflare 分配的名称服务器

一般会给你两个，比如 xxx.ns.cloudflare.com。

④ 去 NameSilo 改 NameServers

Domain Manager → 对应域名 → Quick settings → NameServers，改成 Cloudflare 给你的两个。

⑤ 等状态变成有效

回到 Cloudflare 点立即检查，等主页显示域名有效即可。

① 在 Cloudflare 控制台里开隧道

选你托管好的域名，进 Zero Trust。左侧 Networks 下找到 Tunnels，点 Create a tunnel，类型选 Cloudflared。起个名字，下一步。

② 复制 docker run 命令

Cloudflare 会按你选的系统生成一条命令。选 Docker，复制。命令里有一段 --token，那是隧道的钥匙，别到处发。

③ 把 cloudflared 跑起来

可以在电脑或者NAS上（如极空间跑）。先拉镜像 cloudflare/cloudflared:latest。

⚠️ EntryPoint 保持默认，控制台选 None。控制台不选 None 会出网络问题。

Subdomain

填你想要的子域名，比如 nas、pic、ai。

Domain

选你托管好的域名。

Service 类型

选 HTTP。

URL

填家里服务的内网 IP 和端口，比如 192.168.x.x:8089。

⚠️ 速度不乐观。原因是流量要绕 Cloudflare 的节点，而 Cloudflare 的节点大多在海外。对国内访问来说，延迟和带宽都受影响。

✅ 安全性其实比端口转发要高。外网用户摸不到你家的真实 IP，只能摸到 Cloudflare。你还能在前面再加一道 Cloudflare Access，让访问者先登录才能进。

✅ 费用也比第三方平台要低。