Saya memutuskan untuk berhenti menggunakan Twitter, tetapi untuk konten saya sendiri dan mendukung Ukraina melawan penjajah barbarnya, saya memahami lanskap media kontemporer cukup terfragmentasi. Saya bertaruh pada Mastodon, Bluesky, dan LinkedIn. aliran saya adalah sebagai berikut: ketika saya membaca sebuah karya yang saya temukan menarik, saya jadwalkan untuk publikasi. Masalahnya adalah bahwa setiap platform media sosial memiliki jadwal yang berbeda: Mastodon memiliki , LinkedIn memiliki fitur built-in, dan Bluesky memiliki ... tidak ada. Jadwal Mastodon Oleh karena itu, saya mulai membangun aplikasi untuk jadwal posting di berbagai platform media sosial. rincian tidak relevan dengan posting ini. Cukup untuk mengatakan, modul berjalan di wadah Docker di Synology NAS saya di rumah. untuk mengakses ketika saya di rumah.Namun, saya akan segera selama beberapa minggu, dan saya ingin terus menerus menerbitkan konten. pertanyaan kemudian muncul: bagaimana saya dapat mengaksesnya dengan aman dari sana tanpa mengekspos jaringan rumah saya dan ? a. nama lokal Perjalanan ke Australia Mengganggu privasi saya Masalahnya Saya sudah menulis postingan lengkap tentang Berikut ini adalah ringkasan: Masalah privasi yang disebabkan oleh subdomain 
 
 
 
 
 Port forwarding mengungkapkan alamat IP rumah Anda DNS dinamis membutuhkan pembaruan konstan Pembukaan port adalah risiko keamanan Sertifikat SSL adalah masalah untuk mengelola Saya ingin solusi yang akan: 
 
 
 
 
 Pastikan Jaringan Rumah Anda Aman Menggunakan HTTPS secara otomatis Tambahkan autentikasi Mudah untuk mempertahankan Masuk ke Cloudflare Tunnel Cloudflare Tunnel membuat a dari jaringan Anda ke infrastruktur Cloudflare. Permintaan ke domain Anda diarahkan melalui terowongan ini ke aplikasi Anda. secure outbound connection Pergerakan adalah langsung: dengan dengan dengan dengan Internetnya Menggunakan Cloudflare Edge terowongan kita Aplikasi Semua koneksi keluar dari NAS Anda, sehingga firewall Anda tetap tidak terpengaruh. Membangun terowongan Dokumen cukup bagus, tetapi di sini adalah langkah-langkah. Persyaratan Saya sudah punya: 
 
 
 
 Domain yang dikelola oleh Cloudflare Layanan Docker yang berjalan di NAS saya Aplikasi saya berjalan sebagai kontainer Docker Menciptakan sebuah terowongan Dalam dashboard Cloudflare Zero Trust: 
 
 
 
 
 
 Navigasi ke Akses > Terowongan Klik untuk membuat terowongan Pilih Cloudflared Nama apa pun yang Anda inginkan, misalnya, nas Salin token terowongan - Anda akan membutuhkannya dalam waktu dekat Token ini mengautentikasi terowongan Anda ke Cloudflare. Berjalan Cloudflared pada NAS Klik gambar Docker resmi: docker pull cloudflare/cloudflared:2025.9.1
 Kemudian, buat kontainer melalui Synology Docker UI dengan pengaturan ini: 
 
 
 
 
 Nama Kontainer: Cloudflared Perintah: tunel --no-autoupdate run Variabel lingkungan: TUNNEL_TOKEN=<your-token-here> Jaringan: jaringan yang sama dengan yang aplikasi Anda terhubung ke, misalnya, jembatan Yang paling penting di sini adalah jaringan. Konten dan aplikasi harus berada di jaringan yang sama. cloudflared Membuat link dari Cara Menggunakan Kontainer Aplikasi: cloudflared 
 
 
 Link container: nama kontainer yang ingin Anda tautkan ke, misalnya, myapp Alias: nama di bawah mana Anda akan mengaksesnya dari cloudflared. Buat diri Anda sebuah kebaikan, gunakan nama yang sama. Ini memungkinkan Untuk mencapai aplikasi di Tidak perlu mengekspos semua port. cloudflared http://myapp:<PORT> Mengkonfigurasi Hostname Publik Kembali ke dashboard Cloudflare, dalam konfigurasi terowongan: 
 
 
 
 Masuk ke tab Public Hostname Klik Tambahkan Hostname Publik Konfigurasi subdomain, domain, dan jalur layanan, misalnya, http://myapp:<PORT> Perhatikan bahwa nama host di sini harus cocok dengan apa yang Anda konfigurasikan di tautan Docker. dial tcp: lookup wrongname on 192.168.1.254:53: no such host
 Menambahkan Autentikasi Pada titik ini, siapa pun dengan URL dapat mengakses aplikasi. Ini mungkin opsi, tetapi itu tidak dalam konteks saya. Saya mempertimbangkan untuk membuat mekanisme otentikasi saya sendiri, tetapi akhirnya memutuskan menentangnya. Cloudflare menyediakan semua yang dibutuhkan hanya dengan konfigurasi - tidak ada perubahan kode yang diperlukan. Dukungan Multiple : Aplikasi Cloudflare Access Penyedia Identitas 
 
 
 
 
 
 
 PIN satu kali melalui email GitHub Google yang dengan Azure AD Okta dan sebagainya. Untuk menambahkan Metode yang : Menggunakan PIN login 
 
 
 
 
 
 
 
 Navigasi ke Access > Aplikasi Klik Tambahkan Aplikasi > Self-hosted Konfigurasi aplikasi dengan nama aplikasi, domain, dan subdomain Klik Selanjutnya Create a policy:
 
 
 
 
 Policy name: "Allow myself" Action: Allow Configure rules:
 
 
 
 
 
 Click  + Add include Selector: Emails Value:  john@doe.it Klik Next, lalu tambahkan aplikasi yang Saya awalnya tidak menghubungkannya dengan benar, dan bertanya-tanya mengapa Cloudflare tidak mengirimkan saya email. Kebijakan Cloudflare sangat kuat. lihatlah. Hasilnya Sekarang, ketika saya mengunjungi aplikasi saya dari luar: 
 
 
 
 
 
 
 Cloudflare menampilkan halaman otentikasi Saya mengisi email saya Cloudflare mengirimkan kode satu kali yang autentik Cloudflare Proxy permintaan melalui terowongan Permohonan menerima permintaan. Saya bisa jadwal posting dari mana saja! Kesimpulan Cloudflare Tunnel adalah solusi yang elegan untuk self-hosting. pengaturan memakan waktu sekitar 30 menit, sebagian besar waktu saya menghabiskan untuk memecahkan kesalahan saya sendiri dengan nama kontainer dan penyerahan kebijakan. Untuk proyek pribadi yang berjalan dari rumah, sulit untuk mengalahkan: tidak ada biaya, HTTPS otomatis, otentikasi built-in, dan tidak ada paparan jaringan. Untuk melangkah lebih jauh: 
 
 
 
 
 Cloudflare Tunnel untuk Home Assistant Kontrol Akses Cloudflare Kebijakan Cloudflare Salah satunya adalah Cloudflare Zero Trust Tunnel.

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

Audio ini diproduksi dalam bahasa asli cerita!

Bagaimana saya mengakses Home NAS saya dari mana saja (tanpa Doxxing IP saya) menggunakan Cloudflare Tunnel

About Author

KOMENTAR

HANG TAG

ARTIKEL INI DISAJIKAN PADA

Related Stories

Stocks will be More Profitable than Crypto - Interview With Bryan Applegate

A Beginner’s Guide to Blockchain Programming

Why do you need JWT in your ASP.NET Core project?

IdeaOps: Why Every Request is a Company Asset in Product Development

Stocks will be More Profitable than Crypto - Interview With Bryan Applegate

A Beginner’s Guide to Blockchain Programming

Why do you need JWT in your ASP.NET Core project?

IdeaOps: Why Every Request is a Company Asset in Product Development

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps