
**正文：**

```
> 关键词：Cloudflare Tunnel · 内网穿透 · cloudflared · 自定义域名 · HTTPS · 运维实战

---

## 一、场景：两台本地服务，一千个外网用户

最近用 Flask 写了两套 Web 服务，跑在一台内网 Windows 机器上：

| 服务 | 本地端口 |
|---|---|
| 安全知识竞赛系统 |展示用 `localhostawe:5050` |
| 行政问答系统 |展示用 `localhost:5051` |

服务器没有公网 IP，但目标用户是全区上千名员工——他们需要扫码就能访问。

以前遇到这种场景，我能想到的方案就那么几个：

- **买云服务器 + 部署**：额外成本，还得维护
- **frp / ngrok**：要公网中转服务器或付费套餐，免费版域名又丑又限流
- **DDNS + 端口映射**：要动路由器、要运营商给公网 IP，还未必有

这次试了 **Cloudflare Tunnel**，体验远超预期——**零成本、零端口映射、自动 HTTPS、自定义域名**，一条命令跑起来，两台服务同时上线。

下面把完整过程记录下来，踩过的坑也一并交代。

---

## 二、Cloudflare Tunnel 是什么

一句话：**它在你内网机器和 Cloudflare 边缘网络之间打一条加密隧道，外部请求通过这条隧道直接到达你的本地服务，无需公网 IP、无需开放端口。**

架构示意：

```
用户浏览器 → 展示用https://exam.sdeayanyubaby.site → Cloudflare Edge → [加密隧道] → localhost:5050
```

全程 HTTPS。证书由 Cloudflare 自动签发和续期，你什么都不用管。

和传统方案的对比：

| 方案 | 公网 IP | 端口映射 | HTTPS | 自定义域名 | 成本 |
|---|---|---|---|---|---|
| 云服务器部署 | 自带 | 不需要 | 手动配 | 支持 | ¥ |
| frp | 需要中转机 | 需要 | 手动配 | 看套餐 | 免费/付费 |
| ngrok 免费版 | 不需要 | 不需要 | 自带 | 不支持 | 免费 |
| **Cloudflare Tunnel** | **不需要** | **不需要** | **自动** | **支持** | **免费** |

免费、自动 HTTPS、自定义域名——三个痛点一次性解决。

---

## 三、前置准备

### 1. 一个域名

我在腾讯云买了个域名（`yanyubaby.site`，首年几十块钱）。关键操作：**把域名的 NS 服务器切换到 Cloudflare**。

为什么要切 NS？因为 Cloudflare Tunnel 依赖 Cloudflare 的 DNS 解析来做流量路由，域名必须由 Cloudflare 管理 DNS。

操作流程：
1. 腾讯云控制台 → 域名管理 → 修改 DNS 为自定义
2. 填入 Cloudflare 分配的 NS 地址（一般两个，类似 `alice.ns.cloudflare.com` 和 `bob.ns.cloudflare.com`）
3. 等待 NS 生效（通常几分钟到几小时）

### 2. Cloudflare 账号

注册 cloudflare.com 账号，在 dashboard 里添加你的域名。NS 切换生效后，域名状态会变成 `Active`。

---

## 四、安装 cloudflared

`cloudflared` 是 Cloudflare Tunnel 的客户端，安装在你的内网机器上。

**Windows 安装：**

```powershell
# 下载 cloudflared
# 访问 https://github.com/cloudflare/cloudflared/releases
# 下载 cloudflared-windows-amd64.exe

# 重命名并放到 PATH 下
move cloudflared-windows-amd64.exe C:\Windows\System32\cloudflared.exe

# 验证
cloudflared version
```

**Linux / macOS：**

```bash
# macOS
brew install cloudflare/cloudflare/cloudflared

# Linux (Debian/Ubuntu)
curl -L https://github.com/cloudflare/cloudflare/releases/latest/download/cloudflared-linux-amd64.deb -o cloudflared.deb
sudo dpkg -i cloudflared.deb
```

---

## 五、创建隧道 + 配置多服务路由

这是最核心的一步。我的需求是**一条隧道同时代理两台本地服务，用不同子域名区分**。

### Step 1：登录认证

```bash
cloudflared tunnel login
```

这会在浏览器打开 Cloudflare 授权页面，选择你的域名即可。授权后证书文件会自动保存到 `~/.cloudflared/cert.pem`。

### Step 2：创建命名隧道

```bash
cloudflared tunnel create my-tunnel
```

输出会包含隧道 ID 和 credentials 文件路径。我的实际配置：

- 隧道 ID：`508f8ebb-1d37-479b-8ff1-e60229f549a6`
- credentials：`C:\Users\<用户名>\.cloudflared\<隧道ID>.json`

### Step 3：编写配置文件

新建 `C:\Users\<用户名>\.cloudflared\config.yml`：

```yaml
tunnel: 508f8ebb-1d37-479b-8ff1-e60229f549a6
credentials-file: C:\Users\<用户名>\.cloudflared\<隧道ID>.json

ingress:
  # 子域名路由到不同本地端口
  - hostname: exam.yanyubaby.site
    service: http://localhost:5050
  - hostname: admin.yanyubaby.site
    service: http://localhost:5051
  # 兜底规则：未匹配的请求返回 404
  - service: http_status:404
```

**几个关键点：**

- `ingress` 规则按顺序匹配，从上到下
- 最后一条 `http_status:404` 是兜底。**没有它会怎样？** cloudflared 启动会直接报错 `no ingress rule matched`，因为所有请求必须有明确的目标
- 子域名不需要在 Cloudflare DNS 里手动添加记录——cloudflared 会自动为每个 `hostname` 创建对应的 CNAME 记录

### Step 4：DNS 路由

```bash
cloudflared tunnel route dns my-tunnel exam.yanyubaby.site
cloudflared tunnel route dns my-tunnel admin.yanyubaby.site
```

这两条命令会在 Cloudflare DNS 里自动创建两条 CNAME 记录，指向隧道。你不需要手动去 Cloudflare dashboard 里添加。

### Step 5：启动隧道

```bash
cloudflared tunnel run my-tunnel
```

启动后访问 `https://exam.yanyubaby.site`，请求会通过隧道直达 `localhost:5050`，全程 HTTPS。

---

## 六、后台运行 + 开机自启

隧道跑在前台一关命令行就断。需要把它变成后台服务：

```bash
cloudflared tunnel --config C:\Users\<用户名>\.cloudflared\config.yml run my-tunnel
```

Windows 下推荐用 `nssm` 注册为系统服务，或者简单地把启动命令放到任务计划里。

实际使用中我是手动启动——每次需要用的时候开一个终端跑着，不用就关。轻量场景够用了。

---

## 七、踩坑实录：502 Bad Gateway

上线后的某天，两个域名突然同时返回 **502 Bad Gateway**。

### 排查过程

**第一反应：本地服务挂了？**

```bash
curl http://localhost:5050    # 正常
curl http://localhost:5051    # 正常
```

服务没挂，那问题在隧道层。

**第二反应：隧道断了？**

```bash
cloudflared tunnel list
```

输出显示隧道状态是 `HEALTHY`——隧道本身没问题。

**第三反应：看进程**

打开任务管理器，搜索 `cloudflared`——发现**有 4 个 cloudflared 进程同时运行**。

原因追溯：之前调试的时候用不同的方式启动过好几次隧道，有些旧的进程没被杀干净，残留的进程和新的进程争抢同一条隧道，导致 Cloudflare Edge 端路由混乱。

### 解决方案

```powershell
# 杀掉所有 cloudflared 进程
taskkill /F /IM cloudflared.exe

# 确认杀干净
tasklist | findstr cloudflared   # 应该没有输出

# 重新启动（只启动一个）
cloudflared tunnel run my-tunnel
```

连杀三遍确认干净，然后只启动一个实例。两个域名瞬间恢复正常。

**教训：每次重启前务必确认旧进程已终止。** cloudflared 不会自己检测冲突，多实例同时跑同一条隧道必出 502。

---

## 八、与 WorkBuddy 协作的体验

这篇文章不是纯手写的。整个过程中，WorkBuddy（腾讯云 AI 开发套件）帮我做了这些事：

1. **选型建议**：我说"没有公网 IP，要上 HTTPS"，它直接推荐 Cloudflare Tunnel 并给出一套完整方案
2. **写配置文件**：`config.yml` 的 ingress 规则、兜底 404 都是它写的
3. **排错**：502 问题我截图发给它，它远程 SSH 上服务器一通查进程、杀进程、重启，全程指挥
4. **写这篇文章**：我描述踩坑经历，它组织成技术文章

它像一个 24 小时在线的运维搭档——不需要我懂网络原理，它帮我搞定；出错的时候，它能直接操作服务器排查，而不是甩给我一篇 StackOverflow 链接。

---

## 九、总结

Cloudflare Tunnel 解决了一个很具体的痛点：**内网服务上公网，零成本、零配置、零运维负担**。

适用场景：
- 个人开发者想把自己的 side project 公开演示
- 企业内部小工具需要面向外部用户
- 不想买云服务器、不想折腾 Nginx/Let's Encrypt

我的配置跑了一个多月，稳定性没问题。唯一的陷阱就是**别让多个 cloudflared 实例同时跑**——其他都是傻瓜式的。

如果你想自己试试，整个过程大概需要 **15 分钟**：

| 步骤 | 耗时 |
|---|---|
| 买域名 + 切 NS | 3 分钟（等生效不算） |
| 注册 Cloudflare + 添加域名 | 2 分钟 |
| 安装 cloudflared + 登录 | 2 分钟 |
| 创建隧道 + 写 config + 配 DNS | 5 分钟 |
| 启动 + 验证 | 3 分钟 |



*项目仍在运行：https://exam.yanyusaebaby.site 展示用· https://admin.yanyusaebaby.site*展示用



用户浏览器 → 展示用https://exam.sdeayanyubaby.site → Cloudflare Edge → [加密隧道] → localhost:5050

《零成本内网穿透：我用 Cloudflare Tunnel 让本地服务拥有 HTTPS 域名》

网络与通信

运维

云计算

Cloudflare Tunnel实现内网穿透零成本实战：无需公网IP和端口映射，通过加密隧道将本地Flask服务（安全知识竞赛系统与行政问答系统）快速暴露至公网。支持自定义域名、自动HTTPS证书，一条命令即可部署多服务。涵盖Windows环境安装cloudflared、配置多子域名路由、解决502错误及进程冲突等运维细节，适合个人开发者与企业内部工具快速对外发布。

云服务器

路由器

WorkBuddy 

服务器

Windows

路由

Ubuntu

Debian

Linux

热销域名限时优惠，新客首年免费！


domain

2026采购季 | AI焕新·智启新局

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

Cloudflare Tunnel实现内网穿透零成本实战：无需公网IP和端口映射，通过加密隧道将本地Flask服务（安全知识竞赛系统与行政问答系统）快速暴露至公网。支持自定义域名、自动HTTPS证书，一条命令即可部署多服务。涵盖Windows环境安装cloudflared、配置多子域名路由、解决502错误及进程冲突等运...

《零成本内网穿透：我用 Cloudflare Tunnel 让本地服务拥有 HTTPS 域名》-腾讯云开发者社区-腾讯云

《零成本内网穿透：我用 Cloudflare Tunnel 让本地服务拥有 HTTPS 域名》

《零成本内网穿透：我用 Cloudflare Tunnel 让本地服务拥有 HTTPS 域名》

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐