定义：Cloudflare 提供的安全隧道工具，用于暴露内网服务。
Cloudflare Tunnel 是很多反代和内网穿透教程的关键节点。
关键信息一览
| 节点类型 | 工具 |
|---|---|
| 主题域 | Cloudflare CDN 加速 |
| 别名 / 同义词 | cloudflare tunnel, tunnel, cloudflared |
| 适合谁读 | 需要暴露服务但不想直连源站的用户。 |
| 前置知识 | 域名和 DNS 基础 |
| 本站收录 | 21 篇相关文章 |
| 最后更新 | 2026-04-01 |
这个节点覆盖什么
聚合 Cloudflare Tunnel 的配置和实践经验。本站把Cloudflare CDN 加速方向的实战文章归到这个节点下，内容以可直接复跑的配置与步骤为主，不写没有落地的概念介绍。
推荐的上手路径
- 在 Cloudflare Zero Trust 里创建 Tunnel，拿到 token
- 在源站安装 cloudflared 并用 token 启动，确认面板上隧道状态为健康
- 配置 Public Hostname，把域名路径指向内网服务地址
- 从外网访问域名做验证，确认流量走隧道而不是直连源站 IP
常见问题
Cloudflare Tunnel 适合什么场景?
适合快速暴露内网服务而不直接暴露源站 IP。
用了 Tunnel 还需要开放 80/443 吗?
不需要。隧道是出站连接，入站端口可以全部关掉，这也是它比端口映射更安全的原因。
和传统反向代理比，代价是什么?
多了一层依赖，cloudflared 进程挂了服务就不可达。建议配进程守护和告警。
相关文章
- CloudFlare SaaS(自定义主机名) 回源 Tunnel(隧道) 手把手图文教程
- CF 内网隧道搭配 SaaS + 优选 IP 配置教程
- Cloudflare + 国内 CDN 实战：网站国内外智能分流访问方案总结
- google idx工作区保活
- 华为云分流解析 + Cloudflare SaaS：实现网站全球加速，提升国内外访问体验与SEO排名
- Cloudflare saas接入网站教程，将自己服务器上的网站全部添加到优选IP
- Cloudflare Cache Rules 实战：把 WordPress 首页 TTFB 压到 90ms
- Cloudflare DDNS 子域名动态白名单：巧解 SSH 暴力破解攻击的实用方案
相关节点
- Cloudflare CDN —— 围绕 Cloudflare CDN、Tunnel、Workers、回源与访问优化的长期专题。
- AI 编程 —— 围绕 AI 编程工具、代理工作流、模型接入和效率提升的长期专题。
- VPS 优化 —— 围绕 VPS、Linux、服务部署、反向代理和运维实践的长期专题。
- 工具教程 —— 围绕具体工具上手、配置与使用建议的聚合知识页。
全部知识节点见 知识图谱索引。