设置

1. 在 Cloudflare 仪表板 ↗中，转到 Networking（网络） > Tunnels（隧道）。

   Go to Tunnels ↗

2. 选择 Create Tunnel（创建隧道）。

3. 输入隧道的名称（例如 production-web 或 staging-api）。

4. 选择 Create Tunnel（创建隧道）。

5. 在 Setup Environment（设置环境） 下，选择服务器的操作系统和架构。

6. 复制 Install and Run（安装并运行） 下显示的安装命令，并在服务器上的终端中运行它们。

7. 隧道连接后，选择 Continue（继续）。

您的隧道应显示在 Tunnels（隧道） 页面上，状态为 Healthy。

1. 创建 API 令牌，具有以下权限：

   类型	项目	权限
   Account	Cloudflare Tunnel	Edit
   Zone	DNS	Edit

2. 创建隧道：

   Required API token permissions

   At least one of the following token permissions is required:

   • Cloudflare One Connectors Write
   • Cloudflare One Connector: cloudflared Write
   • Cloudflare Tunnel Write

   curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/cfd_tunnel" \
   	--request POST \
   	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
   	--json '{
   		"name": "api-tunnel",
   		"config_src": "cloudflare"
   	}'

3. 复制响应中的 id 和 token 值。配置和运行隧道需要它们。

1. 在 Cloudflare 仪表板 ↗中，转到 Networking（网络） > Tunnels（隧道） 并选择您的隧道。 Go to Tunnels ↗

2. 在 Routes（路由） 下，选择 Add route（添加路由）。

3. 选择 Published application（已发布的应用程序）。

4. 在 Hostname（主机名） 下，输入子域并从下拉菜单中选择一个域。

5. 对于 Service URL，输入应用程序的本地地址和端口。

   例如，如果您的 Web 服务器运行在与 cloudflared 相同的计算机上：

   • 端口 80 上的 HTTP：http://localhost:80
   • 端口 443 上的 HTTPS：https://localhost:443

   如果您的 Web 服务器运行在另一台计算机上：http://192.0.2.1:80

6. 选择 Add route（添加路由）。

1. 配置隧道的入口规则：

   Required API token permissions

   At least one of the following token permissions is required:

   • Cloudflare One Connectors Write
   • Cloudflare One Connector: cloudflared Write
   • Cloudflare Tunnel Write

   curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/cfd_tunnel/$TUNNEL_ID/configurations" \
   	--request PUT \
   	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
   	--json '{
   		"config": {
   				"ingress": [
   						{
   								"hostname": "app.example.com",
   								"service": "http://localhost:80",
   								"originRequest": {}
   						},
   						{
   								"service": "http_status:404"
   						}
   				]
   		}
   	}'

   您的入口规则必须在末尾包含一条包罗万象的规则。在此示例中，当请求与任何主机名都不匹配时，cloudflared 将响应 404 状态代码。

2. 为您的应用程序创建 DNS 记录：

   Required API token permissions

   At least one of the following token permissions is required:

   • DNS Write

   curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/dns_records" \
   	--request POST \
   	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
   	--json '{
   		"type": "CNAME",
   		"proxied": true,
   		"name": "app.example.com",
   		"content": "<TUNNEL_ID>.cfargotunnel.com"
   	}'

3. 在服务器上安装 cloudflared 并使用在创建隧道中获得的 token 运行隧道：

   1. 下载并安装 ↗ cloudflared。

   2. 运行以下命令：

      sudo cloudflared service install <TUNNEL_TOKEN>

   1. 下载并安装 cloudflared。

   2. 以管理员身份打开命令提示符。

   3. 运行以下命令：

      cloudflared.exe service install <TUNNEL_TOKEN>

   1. 下载并安装 cloudflared。

   2. 打开终端窗口并运行以下命令：

      sudo cloudflared service install <TUNNEL_TOKEN>

   1. 打开终端窗口。

   2. 运行以下命令：

      docker run cloudflare/cloudflared:latest tunnel --no-autoupdate run --token <TUNNEL_TOKEN>