Ik besloot om te stoppen met het gebruik van Twitter, maar voor mijn eigen inhoud en het ondersteunen van Oekraïne tegen haar barbaarse indringers, begreep ik dat het hedendaagse media-landschap behoorlijk gefragmenteerd was. Ik wed op Mastodon, Bluesky en LinkedIn. Mijn stroom is als volgt: wanneer ik een stuk lees dat ik interessant vind, schrijf ik het voor publicatie. Het probleem is dat elk social media-platform een andere schema heeft: Mastodon heeft de LinkedIn heeft een ingebouwde functie en Bluesky heeft... niets. Mastodon schema Daarom ben ik begonnen met het bouwen van een applicatie voor het schrijven van berichten over meerdere sociale mediaplatforms. Details zijn irrelevant voor dit bericht. om toegang te krijgen wanneer ik thuis ben. De vraag ontstond toen: hoe krijg ik er vanaf daar veilig toegang tot zonder mijn thuisnetwerk te bloot te stellen en ? A. Lokale naam Reizen naar Australië Mijn privacy in gevaar brengen Het probleem Ik heb al een uitgebreid artikel geschreven over de Hier is een samenvatting: Privacyproblemen veroorzaakt door subdomains 
 
 
 
 
 Port forwarding onthult uw thuis IP-adres Dynamische DNS vereist constante updates Opening van poorten is een veiligheidsrisico SSL-certificaten zijn een probleem om te beheren Ik wilde een oplossing die: 
 
 
 
 
 Houd je thuisnetwerk veilig HTTPS automatisch instellen Authenticatie toevoegen Wees eenvoudig om te onderhouden Ga naar Cloudflare Tunnel Cloudflare Tunnel maakt een van uw netwerk naar de infrastructuur van Cloudflare. Verzoeken naar uw domein worden via deze tunnel naar uw applicatie gestuurd. Er zijn geen inbound poorten nodig! secure outbound connection De stroom is direct: → → → → → → → → Het internet De Cloudflare Edge De tunnel Naar Applicatie Alle verbindingen zijn uitgaande van uw NAS, zodat uw firewall intact blijft. Het opzetten van de tunnel De documentatie is vrij goed, maar hier zijn de stappen. Voorwaarden Ik had al: 
 
 
 
 Een domein beheerd door Cloudflare De Docker-service die op mijn NAS draait Mijn applicatie draaien als een Docker container Een aangeduide tunnel maken In het dashboard van Cloudflare Zero Trust: 
 
 
 
 
 
 Navigeren naar Access > Tunnels Klik om een tunnel te maken Kies voor Cloudflared Naam het zoals je wilt, bijv. nas Kopieer de tunnel token - je hebt het binnenkort nodig Deze token authentificeert uw tunnel naar Cloudflare. Run cloudflared op de NAS Download de officiële Docker afbeelding: docker pull cloudflare/cloudflared:2025.9.1
 Maak vervolgens een container via de Synology Docker UI met deze instellingen: 
 
 
 
 
 Naam van container: cloudflared Commando: tunnel - no-autoupdate run Variabele omgeving: TUNNEL_TOKEN=<your-token-here> Netwerk: hetzelfde netwerk waarop uw applicatie is verbonden, bijvoorbeeld bridge Het belangrijkste onderdeel hiervan is het netwerk. De container en de applicatie moeten op hetzelfde netwerk zijn. cloudflared Maak een link van de Inhoud van de applicatie container: cloudflared 
 
 
 Linkcontainer: de naam van de container waarnaar u wilt koppelen, bijvoorbeeld myapp Alias: naam waaronder je toegang krijgt van cloudflared. Doe jezelf een gunst, gebruik dezelfde naam. Het toelaat Om de applicatie te bereiken bij Er hoeft geen enkele haven te worden ontdekt. cloudflared http://myapp:<PORT> Configureer de publieke hostname Terug in het dashboard van Cloudflare, in de tunnelconfiguratie: 
 
 
 
 Ga naar het Public Hostname tabblad Klik op Een publieke hostname toevoegen Configureer uw subdomein, het domein en het dienstpad, bv. http://myapp:<PORT> Merk op dat de hostnaam hier precies moet overeenkomen met wat u hebt geconfigureerd in de Docker-link. dial tcp: lookup wrongname on 192.168.1.254:53: no such host
 Authenticatie toevoegen Op dit moment kan iedereen met de URL toegang krijgen tot de applicatie.Het kan een optie zijn, maar het is niet in mijn context. Ik overwoog het creëren van mijn eigen authenticatiemechanisme, maar besloot uiteindelijk ertegen. Cloudflare biedt alles wat nodig is met alleen configuratie - geen codewijzigingen vereist. Multiple ondersteuning : Cloudflare toegang Identiteitsleveranciers 
 
 
 
 
 
 
 Eenmalige PIN via e-mail GitHub Google heeft De Azure AD Octa enzovoort Om toe te voegen aan de De methode: Eenmalige PIN login 
 
 
 
 
 
 
 
 Navigeren naar Access > Applicaties Klik op Een applicatie toevoegen > Self-hosted Configureer de applicatie met de applicatienaam, domein en subdomein Klik volgende Create a policy:
 
 
 
 
 Policy name: "Allow myself" Action: Allow Configure rules:
 
 
 
 
 
 Click  + Add include Selector: Emails Value:  john@doe.it Klik op Volgende en voeg vervolgens toe aan de applicatie De Ik had het in eerste instantie niet correct gekoppeld en vroeg me af waarom Cloudflare me geen e-mail stuurde. Cloudflare beleid is uiterst krachtig. Neem een kijkje. Resultaten Nu, wanneer ik mijn applicatie van buitenaf bezoek: 
 
 
 
 
 
 
 Cloudflare toont een authenticatiepagina Ik vul in mijn e-mail Cloudflare stuurt een eenmalige code authentiek zijn Cloudflare proxy verzoeken via de tunnel De aanvraag ontvangt het verzoek. Ik kan posten van overal! Conclusie Cloudflare Tunnel is een elegante oplossing voor zelfhosting.De installatie duurde ongeveer 30 minuten, waarvan ik het grootste deel heb besteed aan het oplossen van mijn eigen fouten met containernamen en beleidstoewijzingen. Voor persoonlijke projecten die vanuit huis worden uitgevoerd, is het moeilijk om te verslaan: geen kosten, automatische HTTPS, ingebouwde authenticatie en nul netwerkblootstelling. Om verder te gaan: 
 
 
 
 
 Cloudflare Tunnel voor Home Assistant Cloudflare toegangscontroles Cloudflare beleid Ik begrijp eindelijk Cloudflare Zero Trust tunnels

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

Deze audio wordt geproduceerd in de originele taal van het verhaal!

Hoe krijg ik toegang tot mijn thuis-NAS van overal (zonder mijn IP te Doxxing) met behulp van Cloudflare Tunnel

About Author

OPMERKINGEN

LABELS

DIT ARTIKEL WERD GEPRESENTEERD IN

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps