Docker-CF_Tunnels(隧道)

CloudFlared_Tunnels 不再需要有公网设备提供服务，不需要反向代理自带https(再不需要自己申请 SSL 证书)，不需要备案就可以使用 80 和 443 端口
CloudFlared_Tunnels 可以免费使用，但是因为国内环境，延迟还是相当高的，不过用作一些时效性不高的服务还是很可以的
和frp类似，可以给局域网其他设备部署网络

相关链接：
---
- CloudFlare：https://dash.cloudflare.com/
- Tunnels配置文件指南：https://developers.cloudflare.com/cloudflare-one/connections/connect-apps/install-and-setup/tunnel-guide/local/local-management/

## 配置 Tunnels
这个是官方形式，使用官方 仪表板(web) 配置代理
1. 进入 Tunnels，创建 Tunnels
![](/media/202306/2023-06-05_172358_4967900.3727095818028541.png)
![](/media/202306/2023-06-05_172723_0908870.4837268091792569.png)
2. 设置 隧道名称(随意)
![](/media/202306/2023-06-05_173038_0996060.5921518933783472.png)
3. 安装连接器(选择所需部署方式,一般Docker就行)，[参数指南](https://developers.cloudflare.com/cloudflare-one/connections/connect-apps/install-and-setup/tunnel-guide/local/local-management/arguments/)
![](/media/202306/2023-06-05_182729_5839430.32557824150040227.png)
```bash
# <隧道 token> 替换成自己的
# 较官方增加容器名称，后台运行，自动重启
docker run -d --name cloudflared --restart=always cloudflare/cloudflared:latest tunnel --no-autoupdate run --token <隧道 token>
```
4. 配置隧道
![](/media/202306/2023-06-05_191931_8693370.33220388834396875.png)
配置子域时要确保在DNS解析中该子域并未配置，如果已经配置需删除，系统会自动生成
Path 为子路径，可以实现一个域名对应多个服务，如 https://www.918178.xyz/nas

`后期编辑配置文件，可以修改和增加隧道`
![](/media/202306/2023-06-05_192105_8932280.302221037417548.png)

### 配置文件版
这个是配置文件版，方便快速更换部署服务器，和官方的有点区别，这里详细介绍步骤
1. 进入 Tunnels，创建 Tunnels
![](/media/202306/2023-06-05_172358_4967900.3727095818028541.png)
![](/media/202306/2023-06-05_172723_0908870.4837268091792569.png)
2. 设置 隧道名称(随意)
![](/media/202306/2023-06-05_173038_0996060.5921518933783472.png)
3. 安装连接器
	```bash
	# 这里不使用官方的方式
	nano config.yaml		# 创建 Tunnels 配置文件,下方有详细说明

# 部署服务，映射本地配置文件到容器(存放配置文件)
	docker run -d --name=cloudflared --restart=always -v $PWD:/cloudflared cloudflare/cloudflared:latest tunnel --config /cloudflared/config.yaml --no-autoupdate run --token <隧道 token>
	```
	`config.yaml`,Tunnels 配置文件，官方指南：[配置文件](https://developers.cloudflare.com/cloudflare-one/connections/connect-apps/install-and-setup/tunnel-guide/local/local-management/configuration-file/)，[入口规则](https://developers.cloudflare.com/cloudflare-one/connections/connect-apps/install-and-setup/tunnel-guide/local/local-management/ingress/)，[参数指南](https://developers.cloudflare.com/cloudflare-one/connections/connect-apps/install-and-setup/tunnel-guide/local/local-management/arguments/)
	```yaml
	# 设置隧道ID(Tunnel ID)
	tunnel: <隧道 ID>
	# 配置文件的名称也要改成实际隧道ID(Tunnel ID)
	credentials-file: /root/.cloudflared/<隧道 ID>.json

# 公共主机名
	ingress:
	  # 设置访问的主机名,需要在DNS解析中手动添加对应解析
	  - hostname: "*.918178.xyz"
		# Path(路径)可选,可用正向表达式
		# path: \.(jpg|png|css|js)$
		# 设置服务类型和服务地址(内网IP,不可使用localhost和127.0.0.1)
		service: http://192.168.100.233:2333
	  # 多个服务格式注意,- 为一个服务
	  - hostname: www.918178.xyz
		service: https://192.168.100.233:5006
	  - hostname: www.918178.xyz
		service: https://192.168.100.1:443
	  - service: http_status:404
	```
	注意，使用 Tunnels 配置文件 配置的并不会同步到仪表板中(Web)
4. 配置 DNS
在 Tunnels 配置文件(config.yaml) 中配置的 `每一个域名都需要在DNS解析中手动配置`
	1. 进入到对应主域下的DNS
	2. 添加DNS解析：
		- **类型**：`CNAME(别名)`
		- **名称**：`<使用的子域,如www>`
		- **目标**：`<隧道 ID>.cfargotunnel.com`

自此就可以正常访问，Tunnels 配置文件 有任何修改，重启容器使之应用
Tunnels 配置文件 和 仪表板(Web)配置 可以共存

### Docker 版指令使用
```bash
# docker 版的比较特殊，exec bash/sh 均无法进入，故无法进入容器执行命令
# 但是 exec 可以直接执行 cloudflared 支持的指令

# cloudflared tunnel ingress validate		# cloudflared 验证配置指令
docker exec cloudflared cloudflared tunnel --config /cloudflared/config.yaml ingress validate		# Docker 中使用，验证配置(自定义配置文件)
# cloudflared tunnel ingress rule <测试链接>		# 验证代理到的服务
docker exec cloudflared cloudflared tunnel --config /cloudflared/config.yaml ingress rule https://www.918178.xyz		# Docker 中使用，验证代理服务(自定义配置文件)
```

**相关教程：**
[免费的Cloudflared实现外网访问群晖](https://laosu.ml/2022/04/06/%E5%85%8D%E8%B4%B9%E7%9A%84Cloudflared%E5%AE%9E%E7%8E%B0%E5%A4%96%E7%BD%91%E8%AE%BF%E9%97%AE%E7%BE%A4%E6%99%96/)
[没有公网IP? 免费域名搭建cloudflare内网穿透，不限流量，不用绑卡支付](https://www.bilibili.com/video/BV1H4421X7Wg)