Päätin lopettaa Twitterin käytön, mutta omasta sisällöstäni ja Ukrainan tukemisesta sen barbaarisia hyökkääjiä vastaan ymmärsin, että nykyaikainen median maisema oli melko hajanainen. panostan Mastodoniin, Blueskyyn ja LinkedIniin. Virtaukseni on seuraava: kun luen mielenkiintoista kappaletta, ajoitan sen julkaisemista varten. Ongelmana on, että jokaisella sosiaalisen median alustalla on erilainen aikataulu: Mastodonilla on , LinkedIn on sisäänrakennettu ominaisuus, ja Bluesky on... ei mitään. Mastodon aikataulu Siksi aloin rakentaa sovelluksen, joka ajoittaa viestejä useilla sosiaalisen median alustoilla. Yksityiskohdat eivät ole merkityksellisiä tähän viestiin. Riittää sanoa, että moduulit toimivat Docker-säiliössä Synology NAS: ssä kotona. pääsyä, kun olen kotona. kuitenkin, tulen pian viikkoja, ja haluan jatkaa sisällön julkaisemista. Kysymys syntyi sitten: miten pääsen siihen turvallisesti sieltä paljastamatta kotiverkkoani ja ? Paikallinen nimi Matkustaminen Australiaan Vaarantaa yksityisyyteni Ongelma on Olen jo kirjoittanut täyden postauksen siitä, että Tässä on yhteenveto: Subdomainien aiheuttamat tietosuojakysymykset 
 
 
 
 
 Port forwarding paljastaa kotisi IP-osoitteen Dynamic DNS vaatii jatkuvia päivityksiä Porttien avaaminen on turvallisuusriski SSL-sertifikaatit ovat vaikea hallita Halusin sellaisen ratkaisun, joka: 
 
 
 
 
 Keep my home network secure HTTPS automaattisesti Lisää aitous Ole helppo ylläpitää Lähde Cloudflare tunneliin Cloudflare Tunnel luo a verkostasi Cloudflaren infrastruktuuriin. verkkotunnuksesi pyynnöt reititetään tämän tunnelin kautta sovellukseesi. secure outbound connection Virta on suoraviivainen: → → → → → → → → Internetissä Lähde: Cloudflare Edge Tunneli Meidän sovelluksen Kaikki yhteydet lähtevät NAS: stä, joten palomuuri pysyy koskemattomana. Tunnelin rakentaminen Dokumentti on melko hyvä, mutta tässä ovat vaiheet. Edellytykset Minulla oli jo: 
 
 
 
 Cloudflaren hallinnoima verkkotunnus Docker-palvelu, joka toimii NAS:lläni Sovellukseni toimii Docker-säiliönä Tunnelin nimeäminen Cloudflare Zero Trustin ohjauspaneelissa: 
 
 
 
 
 
 Siirry kohteeseen Access > Tunnels Klikkaa Luo tunneli Valitse Cloudflared Nimeä se niin kuin haluat, esim. nas Kopioi tunnelin tunneli - tarvitset sen pian Tämä tunnus tunnistaa tunnelin Cloudflareen. Run cloudflared NAS: ssä Lataa Dockerin virallinen kuva: docker pull cloudflare/cloudflared:2025.9.1
 Luo sitten säiliö Synology Docker -käyttöliittymän kautta näillä asetuksilla: 
 
 
 
 
 Säiliön nimi: Cloudflared Käsky: tunneli - ei automaattista päivitystä Ympäristömuuttuja: TUNNEL_TOKEN=<your-token-here> Verkko: sama verkko, johon sovelluksesi on kytketty, esimerkiksi silta Tärkein osa on verkostoituminen. Konttorin ja sovelluksen on oltava samassa verkossa. cloudflared Luo linkki tästä Käyttöliittymän sisältämät kontit: cloudflared 
 
 
 Linkkontti: sen kontin nimi, johon haluat linkittää, esim. myapp Alias: name under which you will access it from  . Do yourself a favour, use the same name. cloudflared Se mahdollistaa Saavuttaaksesi hakemuksen Ilman tarvetta paljastaa satamia. cloudflared http://myapp:<PORT> Julkisen isännän nimeäminen Takaisin Cloudflare-paneeliin tunnelin kokoonpanossa: 
 
 
 
 Siirry Public Hostname -välilehteen Klikkaa Lisää julkinen isäntä Määritä aliverkkotunnuksesi, verkkotunnuksesi ja palvelun polku, esim. http://myapp:<PORT> Huomaa, että täällä olevan isäntänimen on vastattava tarkalleen sitä, mitä olet määrittänyt Docker-linkissä. Jos olet määrittänyt väärin (tein), katso lokit: dial tcp: lookup wrongname on 192.168.1.254:53: no such host
 Lisää autenttisuus Tällä hetkellä kuka tahansa, jolla on URL-osoite, voi käyttää sovellusta. Se voi olla vaihtoehto, mutta se ei ole kontekstissani. Harkitsin oman todentamismekanismin luomista, mutta lopulta päätin vastustaa sitä. Cloudflare tarjoaa kaiken tarvittavan vain konfiguroinnilla - ei koodin muutoksia. Monipuolinen tuki : Cloudflare Access Identiteetin tarjoajat 
 
 
 
 
 
 
 Yhden kerran PIN sähköpostitse Githubissa Googlella Azure AD -palvelut kahdeksan ja niin edelleen Lisäämällä sitä menetelmää : Yhteensopiva PIN login 
 
 
 
 
 
 
 
 Siirry osoitteeseen Access > Applications Klikkaa Lisää sovellus > Itsenäinen Määritä sovellus sovelluksen nimellä, verkkotunnuksella ja alatunnuksella Klikkaa seuraavaksi Create a policy:
 
 
 
 
 Policy name: "Allow myself" Action: Allow Configure rules:
 
 
 
 
 
 Click  + Add include Selector: Emails Value:  john@doe.it Klikkaa Seuraava ja lisää sovellus on Do not forget to add the policy to the tunnel. I initially hadn't  linked it properly, and wondered why Cloudflare wasn't sending me an  email. Cloudflare-käytännöt ovat erittäin tehokkaita. tulos Nyt, kun tarkastelen sovellustani ulkopuolelta: 
 
 
 
 
 
 
 Cloudflare näyttää tunnistussivun Täytän sähköpostiini Cloudflare lähettää kertaluonteisen koodin Autenttinen Cloudflare-proxy-pyynnöt tunnelin kautta Hakemus vastaanottaa pyynnön. Voin suunnitella postauksia mistä tahansa! Johtopäätös Cloudflare Tunnel on tyylikäs ratkaisu itsenäiseen isännöintiin. Asennus kesti noin 30 minuuttia, joista suurin osa käytin ongelmanratkaisuun omien konttien nimien ja käytäntöjen kanssa. Henkilökohtaisissa projekteissa, jotka toimivat kotona, on vaikea voittaa: ei kustannuksia, automaattinen HTTPS, sisäänrakennettu todentaminen ja nolla verkkoaltistusta. toivon, että edellä oleva asennus osoittautuu hyödylliseksi muille, jotka kohtaavat saman ongelman. Ja mennä pidemmälle: 
 
 
 
 
 Cloudflare Tunnel for Home -avustaja Cloudflare-käyttöoikeuksien hallinta CloudFlare käytäntöjä Cloudflare Zero Trust tunnelit

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

Tämä ääni on tuotettu tarinan alkuperäisellä kielellä!

Miten pääsen kotiin NAS mistä tahansa (ilman Doxxing IP) käyttäen Cloudflare Tunnel

About Author

KOMMENTIT

RIPUTA TAGSIA

TÄMÄ ARTIKKELI ESITETTIIN

Related Stories

The #bitcoin Writing Contest by Rootstock and HackerNoon: Final Round Results🎉

10x Research: How a FIL Backed USD Stablecoin By Secured Finance Would Boost The Filecoin Ecosystem

HEPT MOVES ON

How Apex Fusion Achieved FINMA Qualification Without Compromising Decentralization

The #bitcoin Writing Contest by Rootstock and HackerNoon: Final Round Results🎉

10x Research: How a FIL Backed USD Stablecoin By Secured Finance Would Boost The Filecoin Ecosystem

HEPT MOVES ON

How Apex Fusion Achieved FINMA Qualification Without Compromising Decentralization

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps