如何利用 Cloudflare 将本地 TCP 连接映射到公网

原因

实操

在 CF 里拥有一个自己的域名

1. 购买一个域名。推荐上 https://namecheap.com 购买，价格实惠。（tip：如果你有学校邮箱，还可以白嫖一年的 .me 域名～）

2. 将域名托管到 CF。具体操作：在 CloudFlare 的控制台主页，选择“添加域名”，然后根据提示在 NameCheap 中更改 NameServer（即名称服务器）

服务端设置

1. CF 控制台 - ZeroTrust - Network （第一次进入 ZeroTrust 需要选择套餐，选择免费版。完善一下付款信息即可，不会真的扣钱）

2. 新建 Tunnel

3. 类型选择 TCP

4. 根据提示在你想要部署的 MySQL 的主机上安装 cloudflared 守护程序。下面我以 docker 为例

5. 复制 docker run 命令。推荐在官方给出的 docker run 命令后加上 -d 参数，确保容器在后台运行

6. 继续在 CF 网页上完成设置，包括自定义子域名等

7. 在终端运行以下命令：

cloudflared tunnel login

如果是 docker，则修改命令为：

docker exec -it <your cloudflared container name> cloudflared tunnel login

在弹出的网页浏览器中选择你的域名，等待 CF 下载证书

8. 将资源连接到 CF
在终端运行以下命令：

cloudflared tunnel --hostname <your domain> --url tcp://localhost:<port>

同样的，如果是 docker，在前面加上 docker exec -it 即可

客户端设置

1. 在客户端安装 cloudflared 守护程序

2. 运行以下命令：

cloudflared access tcp --hostname <your domain> --url localhost:<port>

⚠️
确保机器的防火墙允许从 80 和 443 端口出站，否则 cloudflared 将返回错误

3. 成功！

结语