前言

cloudflare提供的针对个人的免费CDN方案在除了天朝之外的地方都很好使，不过由于cloudflare正常情况下只接受二级域名以NS的方式接入，并且通过DNS设置的时候需要指定公网IP地址(动态公网IP不影响，可以通过api的方式实时更新cloudflare DNS设置的A记录；是否有80和443端口也不重要，可以通过Origin Rules设置非标源端口)，这对没有公网IP的朋友就非常不友好了(大部分家庭宽带)。

但是，没有公网IP、没有HTTPS 443端口是不是就不能白嫖cloudflare了呢？

当然不是，都说了那是正常情况下，那么非正常情况下如何白嫖cloudflare？这就要依靠cloudflare的tunnel技术了。其实，所谓tunnel，就是在你站点的”本地”网络安装一个”连接器”，从而直接将你的本地网络和cloudflare逻辑上”直接”连在一起，就和以前的vpn原理是一样的，这样一来cloudflare就能直接访问你本地网络中的站点，从而回避了前面提到到各种不利的网络条件：不管有没有公网IP，不管有没有443端口，不管你用的哪个国内运营商的家庭宽带或者云供应商的云主机，都可是直接使用cloudflare建站了。

部署

(可选)激活Zero Trust 的Free计划

如果以前未使用过Zero Trust功能，第一次使用需要进行初始化，点击下图红框中的Zero Trust：

下图红框中的Team name随意填写即可：

选择Free计划：

添加付款方式，推荐双币信用卡：

填写信用卡信息（仅验证，不会扣款），完成配置

创建tunnel

点击下图红框中的Create a tunnel按钮：

这个tunnel我是准备部署在腾讯云的轻量服务器的，所以tunnel名称我取为tencentcloud，然后点击右下角红框中的save tunnel按钮：

选择部署方式

cloudflare的tunnel支持多种环境：windows，mac，debian，redhat还有docker，这里大家根据自己的实际情况选择即可，我选择了docker方式，其实Debian方式也行，我的腾讯云轻量服务器就是Debian的，不过docker的方式更干净和便于维护，是我优先使用的方式：

把上图红框中的命令先复制下来，这个命令不完整，需要添加内容，完整的下一节。

在腾讯云轻量服务器创建docker版的cloudflare connector

惯例在腾讯云轻量服务器上先创建需要映射到容器内的目录

mkdir -p /docker/cloudflare/data

创建docker版connector：

docker run --name cloudflare -d --restart=always \
-v /docker/cloudflare/data:/etc/cloudflared \
cloudflare/cloudflared:latest tunnel --no-autoupdate run --token xxxxxx

大家注意，上面的命令相比从cloudflare复制的主要多了第一行和第二行的内容，第二行的-v参数如果不加我的cloudflare connector的状态会不正常。正常状态的connector如下：

配置域名及应用的URL

在Tunnel界面选择刚刚创建的tencentcloud最右边红框中的configure：

依次选择：”Public Hostname”-“Public hostnames”：

出现以下界面：

4个红框是我们需要填写的内容，假设我们在cloudflare上的域名为example.com，而我们想添加的主机是www，腾讯云服务器对应的内网IP地址为10.0.0.3（不要直接用云服务器的公网IP，因为云服务器的公网IP是通过映射来实现的，服务器本身是私有地址，也不要使用127.0.0.1，所以只能使用服务器的内网IP地址），站点端口为80，则填写的信息如下：
Subdomain:www
Domain:example.com
Type :http
URL:10.0.0.3:80

Type使用http协议，因为cloudflare会对外自动提供https访问。

如果docker版connector是安装在家庭宽带内网，则URL直接使用内网站点的内网地址和端口即可。

其实这样配置的结果是在这个域名的dns里多了一个主机名为www的cname记录，其记录值就是tunnel的隧道id：

同理可以添加多个应用。
注：如果上面URL指定的应用会绑定主机名，例如应用是nginx，且站点指定了server_name，那么需要根据前面配置的域名在nginx的server_name里添加对应的域名，在上面的例子中是www.example.com，否则无法正常访问。

访问

直接使用https://www.example.com即可访问内网应用。当然，使用cloudflare发布的应用，直接国内访问速度会比较慢，我后面其他文章会探讨速度优化的问题，不过总的来说，如果主要访问的用户是国内用户，且对体验要求较高的话，还是尽量备个案为好，我现在2个域名，一个备案，主要供国内用户访问，因为要使用腾讯云的CDN；另一个域名就放到cloudflare上，主要供国外访问，也算2种方式互为备份。