求教 Cloudflare 的内网穿透设置

This topic created in 1195 days ago, the information mentioned may be changed or developed.

我在美国，我本地有个 mac mini ，用 nginx ，映射本地三个服务，我用 service1.localhost 这类访问本地，没有问题。但是挂上 tunnel 就不行了。我的域名不在 cf 上，但是 dns 挂到 cf 上了，cf 显示我域名是 proxyed ，求问哪里错误

域名

service1

Cloudflare

localhost

5 replies • 2023-03-05 19:22:12 +08:00

THESDZ

Mar 3, 2023

1. dns 类型应该是 cname,应该是一串数字+xxx 。
2. 穿透到你 nginx 的域名就是你 dns 上的域名，需要配置好。
3. 如果没有做 https ，需要 tunnel 关闭 tls 校验。

THESDZ

Mar 3, 2023

给你看下我 docker 如何启动的。

docker run -d --restart=always --name=cloudflared-tunnel \
--memory=64M --memory-swap 64M \
-e TZ=Asia/Shanghai \
-v /docker_data/cloudflared-tunnel/config:/etc/cloudflared \
--network=host \
cloudflare/cloudflared:latest \
--no-tls-verify \ # 如果--url 是 https 且 https 无法验证
--edge-ip-version 6 \ # 使用 ipv6
tunnel run --url \
https://$ip:$port\ # 你的 nginx 地址
${tunnel_id}

tanglu

Mar 3, 2023

前几天刚写过一份 tunnel 的教程： https://blog.tanglu.me/cloudflare-configure/#Tunnels

如果还不知道我可以远程免费帮你看看

readman

Mar 4, 2023 via iPhone

@THESDZ 你好，有个问题，我本地开了 docker ，跑了个 wordpress ，我想开启 443 ，那么我是不是需要设置 wordpress 的地址为 https://localhost:8000?? 我设置了后提示证书错误，因为我的证书是授权给我域名的，不是 localhost 的，请问怎么办呀

THESDZ

Mar 5, 2023

@readman #4 可以使用 traefik 解决代理和 https 证书问题