无公网IP免费内网穿透最安全方案 Cloudflare Tunnel .增加加速方案

前言我家里的内网穿透用的是lucky+ddns的方案，主要依赖于公网IPv6，但是公司的破网没有IPv6，Cloudflare Tunnel应该是目前零成本方案中最安全稳定的，无需公网 IP、不用端口映射、不暴露路由器，唯一的缺点是国内访问比较慢，我只使用sun panel这种页面类的服务，影响不大。但如果想穿透应用类的服务，还需要给Cloudflare Tunnel做优选ip加速，设置有点复杂，文章最后会也会演示。 Cloudflare Tunnel 配置打开Cloudflare-Zero Trust-网络-连接器-添加隧道创建隧道，隧道名任意选择安装方案，我选择用docker部署在NAS上，复制下方命令即可国内用户在命令中添加--protocol http2变量，可以加快连接速度 docker run cloudflare/cloudflared:latest tunnel --protocol http2 --no-autoupdate run --token xxx 打开NAS的SSH，执行docker命令稍作等待，页面下方就会显示已连接的隧道继续设置二级域名，下方填写服务内网地址打开网址测试一下，没有问题飞牛OS设置如果是飞牛OS，直接在应用商店安装Cloudflare Tunnel应用，可以使用可视化界面（不推荐）。安装应用创建令牌填入账号ID和令牌API 创建隧道添加配置，填入域名和本地链接等待几分钟就完成配置了我个人还是建议docker安装，应用商店的版本较低，且无法看到日志，操作反而更复杂了。加速访问先测个速，延时还是挺高的，应用类的服务基本就不太能用了准备第二个域名，托管到CF上，这个域名只做优选试用，所以我注册了个免费域名对域名有需要的可以翻我之前的文章如何40元注册10年顶级域名，或者注册个免费域名。编辑已有的隧道添加已发布应用程序路由，域填写加速域名给加速域名设置回退源，等待显示有效添加自定义主机名，主机名填写主域名查看自定义主机名状态，复制于验证txt名称及值在主域名中添加一条txt的dns解析，将复制的txt名称和值填入。重复操作，添加一条证书的验证验证有效即可，如果出现错误，多等一会再试，实在不行把主域名Tunnel的值改成txt的值，就过了。添加自定义主机名的 DCV 委派，实现证书自动续费主域名新建cname解析，名称和值填写如下填好后是这样加速域名添加加速记录，www.visa.cn可以换成别的，需要网上自己找主域名修改解析地址为加速域名speedup.1day.us.ci 再次测速，感觉好多了