主 题：MUSE 完美搭档：Cf Tunnel 内网穿透实战：从部署到自建运维大屏
发 布 者：koujiang
标签分类： 技术
时 间：2026-10-03 19:23:53
内容预览：Cloudflare Tunnel 内网穿透实战：从部署到自建运维大屏在一台没有公网 IP 的机器上（MUSE），用 Cloudflare Tunnel 把本地服务暴露到公网，并顺手搭一个带密码保护的 macOS 风格运维大屏。本文记录完整过程和两个关键避坑技巧。一、为什么选 Cloudflare Tunnel传统内网穿透方案（frp、ngrok 等）要么需要一台有公网 IP 的中转服务器，要么有流量/带宽限制。Cloudflare Tunnel 的优势很明显：免费且不限流量：个人使用完全够用无需公网 IP：被穿透的机器只需能出站访问 Cloudflare自动 HTTPS：Cloudflare 边缘自动签发证书支持任意 TCP 服务：HTTP、SSH、RDP 都可以原理很简单：在内网机器上运行 cloudflared 客户端，它主动向 Cloudflare 边缘建立长连接；公网请求先到 Cloudflare，再经这条长连接转发回内网。全程不需要入站端口。二、创建隧道登录 Cloudflare Dashboard → 左侧 Zero Trust → Networks → Tunnels点击 Create a tunnel，选 Cloudflared 类型，起个名字（如 my-tunnel）复制生成的 Tunnel Token（一长串 JWT），后面客户端要用在 Public Hostname 里添加路由，例如：Hostname：panel.example.comService：http://localhost:8080意思是：访问 https://panel.example.com 的请求，会被转发到运行 cloudflared 那台机器的本地 8080 端口。⚠️ 注意：Tunnel Token 相当于这台机器的接入凭证，不要发到公开场合，也不要提交到 Git 仓库。三、安
直达链接： https://www.nodeseek.com/post-962503-1
发 布 者：koujiang
标签分类： 技术
时 间：2026-10-03 19:23:53
内容预览：Cloudflare Tunnel 内网穿透实战：从部署到自建运维大屏在一台没有公网 IP 的机器上（MUSE），用 Cloudflare Tunnel 把本地服务暴露到公网，并顺手搭一个带密码保护的 macOS 风格运维大屏。本文记录完整过程和两个关键避坑技巧。一、为什么选 Cloudflare Tunnel传统内网穿透方案（frp、ngrok 等）要么需要一台有公网 IP 的中转服务器，要么有流量/带宽限制。Cloudflare Tunnel 的优势很明显：免费且不限流量：个人使用完全够用无需公网 IP：被穿透的机器只需能出站访问 Cloudflare自动 HTTPS：Cloudflare 边缘自动签发证书支持任意 TCP 服务：HTTP、SSH、RDP 都可以原理很简单：在内网机器上运行 cloudflared 客户端，它主动向 Cloudflare 边缘建立长连接；公网请求先到 Cloudflare，再经这条长连接转发回内网。全程不需要入站端口。二、创建隧道登录 Cloudflare Dashboard → 左侧 Zero Trust → Networks → Tunnels点击 Create a tunnel，选 Cloudflared 类型，起个名字（如 my-tunnel）复制生成的 Tunnel Token（一长串 JWT），后面客户端要用在 Public Hostname 里添加路由，例如：Hostname：panel.example.comService：http://localhost:8080意思是：访问 https://panel.example.com 的请求，会被转发到运行 cloudflared 那台机器的本地 8080 端口。⚠️ 注意：Tunnel Token 相当于这台机器的接入凭证，不要发到公开场合，也不要提交到 Git 仓库。三、安
直达链接： https://www.nodeseek.com/post-962503-1
