UNRAID群晖威联通无公网IPv4最速搭建Cloudflare Zero Trust隧道穿透反向代理

大鹏YYDS

欢迎转载，转载注明出处

一、前言

本文适用于家庭网络无公网IPv4，且有远程穿透连接家庭服务需求的场景。

当然有公网，也可以用本教程完成配置，废话删掉

UNRAID完美适用，同样适用于集成docker服务的群晖/威联通等其他NAS平台

工具介绍：

Cloudflare Zero Trust

Zero Trust 是一种基于以下理念的网络安全模式：网络内外的任何人员或设备都必须经过身份验证和持续身份核实，然后才能授予其连接到 IT 系统或服务的访问权限。

Zero Trust 模式就像一名警惕性极强的保安，即使认出了你，在允许你进入办公楼之前，也会有条不紊地反复检查你的证件，而且在你每次要进入办公楼时，都会重复这套流程，验证你的身份。

一个控制平台全集成网络边缘服务

以上我们只使用cloudflare tunnel，当然能够实现的远不仅于此，在此抛砖引玉，希望各位大佬能开发更多更好玩的功能。

二、准备工作

1. 任意域名*1个

2. 注册Cloudflare帐号

3. 域名NAMESERVER改为Cloudflare

4. 完成Cloudflare Zero Trust认证

三、Cloudflare Zero Trust配置

1.创建隧道Tunnels-Create a tunnel

2.输入隧道名称

3.复制docker配置

四、UNRAID端docker安装

1.应用市场搜索cloudflared，选择aeleo的库，点击安装

2.修改容器配置

2.1开启高级视图

2.2存储库修改为cloudflare/cloudflared:latest

2.3添加参数

五、完成隧道配置，设置反向代理

• 隧道配置成功

• 主机服务和域名填入配置
  

• 示例：jf.domain.com指向家里内网jellyfin WebUI
  

六、总结

购买域名和域名NAMESERVER改为Cloudflare的基础教程，搜索即可解决；

配置简单，上手极快，10分钟可以完成所有操作环节。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～