Decidí dejar de usar Twitter, pero por mi propio contenido y apoyar a Ucrania contra sus invasores bárbaros, comprendí que el paisaje de los medios contemporáneos era bastante fragmentado. apuesto por Mastodon, Bluesky y LinkedIn. Mi flujo es el siguiente: cuando leo una pieza que encuentro interesante, la programo para su publicación. , LinkedIn tiene una característica integrada, y Bluesky tiene... nada. Calendario Mastodon Por lo tanto, empecé a construir una aplicación para programar publicaciones en varias plataformas de redes sociales. Los detalles son irrelevantes para este post. Basta con decir que los módulos se ejecutan en un contenedor Docker en mi NAS Synology en casa. para acceder cuando esté en casa. sin embargo, pronto Entonces surgió la pregunta: ¿cómo puedo acceder a ella de forma segura desde allí sin exponer mi red doméstica y ? A. Nombre local Viaje a Australia Comprometiendo mi privacidad El problema Ya he publicado un artículo completo sobre el Aquí hay un resumen: Problemas de privacidad causados por los subdominios 
 
 
 
 
 Port forwarding expone tu dirección IP de casa DNS dinámico requiere actualizaciones constantes La apertura de puertos es un riesgo para la seguridad Los certificados SSL son un problema para gestionar Quería una solución que: 
 
 
 
 
 Mantenga su red doméstica segura Proporciona HTTPS automáticamente Añadir autenticación Ser sencillo de mantener Entrar en el túnel de Cloudflare Cloudflare Tunnel crea una desde su red a la infraestructura de Cloudflare. Las solicitudes a su dominio se dirigen a través de este túnel a su aplicación. ¡No se necesitan puertos de entrada! secure outbound connection El flujo es directo: → → → → Internet Archivo de Cloudflare Edge El túnel Nosotros Aplicación Todas las conexiones se salen de su NAS, por lo que su firewall permanece intacto. Construyendo el túnel La documentación es bastante buena, pero aquí están los pasos. Precondiciones Yo ya tenía: 
 
 
 
 Un dominio administrado por Cloudflare El servicio Docker en mi NAS Mi aplicación se ejecuta como un contenedor Docker Crear un túnel llamado En el panel de control de Cloudflare Zero Trust: 
 
 
 
 
 
 Navegación a Acceso > Túneles Click Crear un túnel Elegir Cloudflared Nombre lo que quieras, por ejemplo, nas Copia el token del túnel - lo necesitarás pronto Este token autentifica su túnel a Cloudflare. Corre Cloudflared en la Nasa Descarga la imagen oficial de Docker: docker pull cloudflare/cloudflared:2025.9.1
 Luego, crea un contenedor a través de la interfaz de usuario de Synology Docker con estas configuraciones: 
 
 
 
 
 Nombre del contenedor: Cloudflared Comando: túnel --no-autoupdate run Variable del entorno: TUNNEL_TOKEN=<your-token-here> Red: la misma red a la que está conectada su aplicación, por ejemplo, puente La parte crítica aquí es la red. El contenedor y la aplicación deben estar en la misma red. cloudflared Crear un enlace desde el Contenedor de la aplicación: cloudflared 
 
 
 Contenedor de enlace: nombre del contenedor al que desea enlazar, por ejemplo, myapp Alias: nombre bajo el cual accederás a él desde la nube.Hazte un favor, use el mismo nombre. Permite Para acceder a la aplicación en Sin necesidad de exponer ningún puerto. cloudflared http://myapp:<PORT> Configurar el nombre de host público Volver al panel de control de Cloudflare, en la configuración del túnel: 
 
 
 
 Ir a la pestaña Public Hostname Haga clic en Agregar un nombre de host público Configure su subdominio, el dominio y el camino del servicio, por ejemplo, http://myapp:<PORT> Tenga en cuenta que el nombre de host aquí debe coincidir exactamente con lo que configuró en el enlace de Docker. dial tcp: lookup wrongname on 192.168.1.254:53: no such host
 Añadir autenticación En este punto, cualquiera con la URL puede acceder a la aplicación. Puede ser una opción, pero no está en mi contexto. He considerado crear mi propio mecanismo de autenticación, pero finalmente decidí no hacerlo. Cloudflare proporciona todo lo necesario con sólo configuración - no se requieren cambios de código. Apoyo múltiple : Acceso Cloudflare Proveedores de identidad 
 
 
 
 
 
 
 PIN único por correo electrónico GitHub Google Azure AD octa etc . Para añadir el El método: Un solo PIN de login 
 
 
 
 
 
 
 
 Navegación a Acceso > Aplicaciones Haga clic en Agregar una aplicación > Autogestionado Configurar la aplicación con el nombre de la aplicación, dominio y subdominio CLICK Siguiente Create a policy:
 
 
 
 
 Policy name: "Allow myself" Action: Allow Configure rules:
 
 
 
 
 
 Click  + Add include Selector: Emails Value:  john@doe.it Haga clic en Siguiente, y luego Añadir aplicación y Inicialmente no lo había enlazado correctamente, y me pregunté por qué Cloudflare no me estaba enviando un correo electrónico. Las políticas de Cloudflare son extremadamente poderosas. Resultado Ahora, cuando visito mi aplicación desde el exterior: 
 
 
 
 
 
 
 Cloudflare muestra una página de autenticación Relleno en mi email Cloudflare envía un código único El auténtico Proxy de Cloudflare solicita a través del túnel La solicitud recibe la solicitud. ¡Puedo programar publicaciones desde cualquier lugar! Conclusión Cloudflare Tunnel es una elegante solución para el auto-hosting. La configuración tomó aproximadamente 30 minutos, la mayoría de los cuales pasé solucionando mis propios errores con los nombres de contenedores y las asignaciones de políticas. Para los proyectos personales que se ejecutan desde casa, es difícil superar: sin costo, HTTPS automático, autenticación integrada y exposición cero a la red. Para ir más allá: 
 
 
 
 
 Cloudflare Tunnel for Home Assistant Controles de acceso de Cloudflare Políticas de Cloudflare Comprendo finalmente los túneles de confianza cero de Cloudflare

Public

dashboard

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

Este audio es producido en el idioma original de la historia!

Cómo acceder a mi NAS de casa desde cualquier lugar (sin Doxxing mi IP) usando el túnel de Cloudflare

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

Liberando el poder de la IA. Una revisión sistemática de técnicas de vanguardia: resumen e introducción

Navegando por las aguas: desarrollo de aplicaciones RAG de nivel de producción con lagos de datos

La guía completa para una migración exitosa a la nube: estrategias y mejores prácticas

Creación de productos criptográficos centrados en el usuario: la importancia de los comentarios de los clientes

Liberando el poder de la IA. Una revisión sistemática de técnicas de vanguardia: resumen e introducción

Navegando por las aguas: desarrollo de aplicaciones RAG de nivel de producción con lagos de datos

La guía completa para una migración exitosa a la nube: estrategias y mejores prácticas

Creación de productos criptográficos centrados en el usuario: la importancia de los comentarios de los clientes

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps