利用 Cloudflare Tunnel，彻底解决家庭宽带没有公网 IP 的问题。

现在的运营商，想要个 IPv4 公网地址简直比登天还难。以前我们可能会折腾路由器端口映射，或者买花生壳之类的服务，但前者不安全，后者要限速。

Cloudflare Tunnel（以前叫Argo Tunnel）提供了一个完全不同的思路。

它不需要你在路由器上开任何端口。它的逻辑是：让家里的小主机（或者 NAS、树莓派），主动向 Cloudflare 的服务器打一条加密的隧道。

这样做有三个巨大的好处：

1.完全免费：只要你有域名，带宽和流量都不收钱。

2.安全性爆表：你甚至可以关闭路由器的所有入站端口，黑客根本扫不到你的真实 IP。

3.自带 HTTPS：不用自己去申请 SSL 证书，Cloudflare 自动给你加上小绿锁。

操作起来比你想象的容易：

首先，确保你的 dnshe 域名已经托管到了 Cloudflare。

然后，在 Cloudflare 后台找到 Zero Trust 面板，点击 Networks（网络） -> Tunnels（连接器），创建一个新隧道。

系统会给你一行安装命令。不管你是 Windows、Mac 还是 Linux，复制这行命令在终端里运行一下，`cloudflared` 客户端就会自动安装并连接。

连接成功后，在后台把你的域名指向这个隧道。比如把 `nas.你的域名.com` 指向内网的 `192.168.1.10:5000`。

稍等片刻，断开家里的 Wi-Fi，用手机 5G 访问一下这个域名。

你会发现，那条通往家庭内网的路，通了。不需要公网 IP，也不用担心安全问题，这才是属于现代互联网的内网穿透方案。

阅读原文：https://mp.weixin.qq.com/s/ei8m3a14JnaWuu8QCglzQg