前言

你有没有遇到过这些场景？

• 本地开发了一个 Web 应用，想让同事或客户预览，但没有公网服务器
• 搭建了游戏服务器，朋友却连不进来
• 需要远程 SSH 访问家里的电脑，但没有公网 IP

这些问题，cftunnel 都能帮你解决。

cftunnel 是一款开源的全协议内网穿透工具，由武汉晴辰天下网络科技有限公司维护。它提供了两种穿透模式，一个工具覆盖所有场景。

Cloud 模式（免费）——基于 Cloudflare，一行命令生成公网地址，适合 Web/API/前端预览。

Relay 模式（自建）——基于 frp，支持 TCP/UDP 全协议，适合游戏服务器/SSH/远程桌面。

两种模式独立共存，互不干扰，可以同时使用。

技术架构

cftunnel 有两种穿透引擎，看场景选：

Cloud 模式流量路径：

localhost:3000 → cftunnel → cloudflared → Cloudflare Edge → 公网用户
                 (管理层)    (隧道进程)     (全球 CDN)  (通过域名访问)

Relay 模式流量路径：

localhost:25565 → cftunnel → frpc → 你的公网服务器(frps) → 远程访问
                  (管理层)   (客户端)   (中继服务端)    (通过 IP:端口)

cftunnel 本身是管理层，只管配置、进程和下载，不碰业务流量，所以很安全。

安装步骤

cftunnel 支持 macOS、Linux、Windows，安装很简单。

macOS / Linux 一键安装

curl -fsSL https://raw.githubusercontent.com/qingchencloud/cftunnel/main/install.sh | bash

Windows 一键安装（PowerShell）

irm https://raw.githubusercontent.com/qingchencloud/cftunnel/main/install.ps1 | iex

从源码构建

git clone https://github.com/qingchencloud/cftunnel.git
cd cftunnel && make build

安装完成后，你就可以开始使用了。

快速上手

方式一：免域名模式（零配置）

这是最简单的使用方式，无需账户、Token、域名，装好就能用：

cftunnel quick 3000
# ✔ 隧道已启动: https://xxx-yyy-zzz.trycloudflare.com

需要密码保护？加上 --auth：

cftunnel quick 3000 --auth admin:secret123

适合临时分享和调试，Ctrl+C 退出后域名自动失效。

方式二：自有域名模式（Cloudflare）

1. 创建 API 令牌
2. 获取账户 ID

cftunnel init --token <your-token> --account <account-id>
cftunnel create my-tunnel
cftunnel add myapp 3000 --domain app.example.com
cftunnel up
# 搞定！app.example.com → localhost:3000

方式三：中继模式（全协议穿透）

如果你有公网服务器，可以使用 Relay 模式支持 TCP/UDP 全协议：

# 使用服务端输出的连接命令
cftunnel relay init --server 1.2.3.4:7000 --token abc123

# 添加穿透规则
cftunnel relay add minecraft --local 25565 --remote 25565 --proto tcp
cftunnel relay add ssh --local 22 --remote 6022 --proto tcp

# 启动
cftunnel relay up

# 开机自启
cftunnel relay install

核心亮点

1. 双模式引擎，一个工具搞定所有

cftunnel 提供两种穿透模式：

• Cloud 模式
  ：零成本，适合 Web 场景，全球 CDN 加速
• Relay 模式
  ：全协议，适合游戏/数据库/SSH，性能更可控

两种模式可以同时使用，互不干扰。

2. 零配置，30 秒完成穿透

cftunnel quick <端口> 一行命令，自动分配公网域名，即刻可用。不需要注册账号、不需要配置 DNS、不需要申请证书。

3. 跨平台，全系统支持

• macOS（Intel + Apple Silicon）
• Linux（amd64 + arm64）
• Windows（amd64 + arm64）

4. 自动 DNS，域名管理省心

自有域名模式下，添加路由时自动创建 CNAME 记录，删除时自动清理 DNS，不用手动操作。

5. 进程托管，开机自启

支持 macOS launchd、Linux systemd、Windows Service，一条命令注册系统服务，服务器重启后自动恢复。

6. AI 助手集成

cftunnel 内置 Claude Code / OpenClaw Skills，AI 助手可以直接管理隧道：

帮我用 cftunnel quick 把本地 3000 端口临时分享出去
帮我用 cftunnel relay 把本地 25565 端口穿透出去

7. 自动更新

内置版本检查和一键自更新：

cftunnel version --check  # 检查更新
cftunnel update           # 自动更新

为什么值得用？

解决真实痛点

内网穿透是开发者和运维常遇到的问题。传统方案一般需要公网服务器，配置也复杂。cftunnel 把这些都简化了。

成本低

• Cloud 模式完全免费（基于 Cloudflare 免费套餐）
• Relay 模式只需一台最低 $3/月的 VPS

上手快

30 秒完成安装，一行命令穿透。不需要学习复杂的网络配置。

覆盖全

从简单的 Web 预览到复杂的游戏服务器，从 HTTP 到 TCP/UDP，一个工具全部搞定。

可靠稳定

底层用的是 Cloudflare Tunnel 和 frp，都是成熟方案，用户量大。

开源透明

MIT 协议开源，代码完全透明，可以自行审计和修改。

常见问题

Q: Cloud 模式的域名是永久的吗？

A: *.trycloudflare.com 临时域名在进程退出后失效，适合调试场景。需要永久域名请使用自有域名模式。

Q: Relay 模式必须有服务器吗？

A: 是的，Relay 模式需要一台公网服务器。如果你只有 Web 穿透需求，Cloud 模式完全免费，不需要服务器。

Q: 支持 Windows 吗？

A: 支持，Windows 用户可以使用 PowerShell 安装脚本，也有桌面客户端 cftunnel-app 提供可视化操作。

Q: 如何开机自启？

A: 使用 cftunnel install（Cloud 模式）或 cftunnel relay install（Relay 模式）注册系统服务即可。

相关资源

• GitHub
  : https://github.com/qingchencloud/cftunnel
• 官网
  : https://cftunnel.qt.cool
• 桌面客户端
  : https://github.com/qingchencloud/cftunnel-app​

总结

如果你在找一款简单、免费、支持全协议的内网穿透工具，cftunnel 值得试试。临时分享 Web 应用或者长期跑游戏服务器，都能用。

阅读原文：原文链接