Eu decidi parar de usar o Twitter, mas para meu próprio conteúdo e apoiar a Ucrânia contra seus invasores bárbaros, eu entendi que a paisagem da mídia contemporânea era bastante fragmentada. Eu aposto em Mastodon, Bluesky e LinkedIn. Meu fluxo é o seguinte: quando eu leio uma peça que eu acho interessante, eu agendá-la para publicação. O problema é que cada plataforma de mídia social tem um agendador diferente: Mastodon tem o O LinkedIn tem um recurso embutido, e o Bluesky tem... nada. Calendário Mastodon Portanto, comecei a construir um aplicativo para agendar postagens em várias plataformas de mídia social. Os detalhes são irrelevantes para este post. Basta dizer que os módulos estão sendo executados em um contêiner do Docker no meu NAS Synology em casa. para acessar quando eu estiver em casa. no entanto, eu em breve Durante semanas, e eu quero continuar publicando conteúdo.A pergunta então surgiu: como posso acessá-lo com segurança a partir daí sem expor minha rede doméstica e ? A. Nome local Viagem para Austrália Comprometer a minha privacidade O problema Já escrevi um post completo sobre o Aqui está um resumo: Problemas de privacidade causados por subdomínios 
 
 
 
 
 Port forwarding expõe seu endereço IP doméstico DNS dinâmico requer atualizações constantes Abrir portos é um risco de segurança Certificados SSL são um problema para gerenciar Queria uma solução que: 
 
 
 
 
 Mantenha sua rede doméstica segura Proporcionar HTTPS automaticamente Adicionar autenticação Seja simples para manter Conheça o túnel Cloudflare Cloudflare Tunnel cria uma da sua rede para a infraestrutura da Cloudflare. As solicitações para o seu domínio são encaminhadas através deste túnel para a sua aplicação. Não são necessárias portas de entrada! secure outbound connection O fluxo é direto: → → → → → → → → A internet Sobre o Cloudflare Edge Túnel NÃO Aplicação Todas as conexões são saídas do seu NAS, então seu firewall permanece intacto. Construindo o túnel A documentação é bastante boa, mas aqui estão os passos. pré-requisitos Eu já tinha: 
 
 
 
 Um domínio gerenciado pela Cloudflare O serviço Docker em execução no meu NAS Meu aplicativo executado como um contêiner Docker Criar um túnel chamado No painel de controle do Cloudflare Zero Trust: 
 
 
 
 
 
 Navegue para Acesso > Túnel Clique em Criar um túnel Escolha Cloudflared Nomeá-lo como quiser, por exemplo, nas Copie o token do túnel - você vai precisar dele em breve Este token autentica seu túnel para o Cloudflare. Correr cloudflared no nariz Confira a imagem oficial do Docker: docker pull cloudflare/cloudflared:2025.9.1
 Em seguida, crie um contêiner através da interface Synology Docker com estas configurações: 
 
 
 
 
 Nome do contêiner: Cloudflared Comando: Tunnel --no-autoupdate executar Variável do ambiente: TUNNEL_TOKEN=<your-token-here> Rede: a mesma rede à qual o seu aplicativo está ligado, por exemplo, ponte A parte crítica aqui é a rede. O contêiner e o aplicativo devem estar na mesma rede. cloudflared Crie um link do Conteúdo do Conteúdo do Conteúdo: cloudflared 
 
 
 Link container: nome do contêiner para o qual você deseja vincular, por exemplo, myapp Alias: nome sob o qual você vai acessá-lo a partir da nuvem. Faça a si mesmo um favor, use o mesmo nome. Isso permite Para acessar a aplicação em Não há necessidade de expor portos. cloudflared http://myapp:<PORT> Configurar o hostname público Voltar para o painel do Cloudflare, na configuração do túnel: 
 
 
 
 Vá para a guia Public Hostname Clique em Adicionar um nome de host público Configure o seu subdomínio, o domínio e o caminho do serviço, por exemplo, http://myapp:<PORT> Observe que o nome do host aqui deve coincidir exatamente com o que você configurou no link do Docker. dial tcp: lookup wrongname on 192.168.1.254:53: no such host
 Adicionar autenticação Neste ponto, qualquer pessoa com o URL pode acessar o aplicativo. Pode ser uma opção, mas não está no meu contexto. Eu pensei em criar meu próprio mecanismo de autenticação, mas finalmente decidi não. Cloudflare fornece tudo o que precisava com apenas configuração - nenhuma alteração de código necessária. Suporte múltiplo : Acesso Cloudflare Provedores de identidade 
 
 
 
 
 
 
 PIN único por e-mail GitHub O Google O Azure AD Oitava etc . Para acrescentar o O Método: Um PIN de login 
 
 
 
 
 
 
 
 Navegue para Acesso > Aplicações Clique em Adicionar uma aplicação > Self-hosted Configurar o aplicativo com o nome do aplicativo, domínio e subdomínio Clique em Seguinte Create a policy:
 
 
 
 
 Policy name: "Allow myself" Action: Allow Configure rules:
 
 
 
 
 
 Click  + Add include Selector: Emails Value:  john@doe.it Clique em Seguinte e, em seguida, adicione o aplicativo Não Eu inicialmente não tinha vinculado corretamente, e me perguntei por que o Cloudflare não estava me enviando um e-mail. As políticas do Cloudflare são extremamente poderosas. Resultado Agora, quando eu visito minha aplicação do lado de fora: 
 
 
 
 
 
 
 Cloudflare exibe uma página de autenticação Preencho no meu e-mail Cloudflare envia um código único O autêntico Proxies do Cloudflare pedem através do túnel O requerente recebe o pedido. Posso agendar postagens de qualquer lugar! CONCLUSÃO O Cloudflare Tunnel é uma solução elegante para auto-hosting.A instalação levou cerca de 30 minutos, a maior parte dos quais eu passei resolvendo meus próprios erros com nomes de contêineres e atribuições de políticas. Para projetos pessoais executados a partir de casa, é difícil bater: sem custo, HTTPS automático, autenticação incorporada e exposição de rede zero. Para ir mais longe: 
 
 
 
 
 Cloudflare Tunnel para Assistente Doméstico Controle de acesso Cloudflare Políticas de Cloudflare Eu finalmente entendo os túneis de Zero Trust do Cloudflare

Public

dashboard

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

Este áudio é produzido no idioma original da história!

Como acessar meu NAS doméstico de qualquer lugar (sem doxing meu IP) usando o túnel do Cloudflare

About Author

COMENTARIOS

Rótulos

ESTE ARTIGO FOI APRESENTADO EM

Related Stories

Quer ganhar um concurso de redação do HackerNoon? Aqui está o que os vencedores do concurso #crypto-api recomendam

Liberando o poder da IA. Uma revisão sistemática de técnicas de ponta: resumo e introdução

Guia do arquiteto para construir arquitetura de referência para um Datalake de IA/ML

Criando produtos criptográficos centrados no usuário: a importância do feedback do cliente

Quer ganhar um concurso de redação do HackerNoon? Aqui está o que os vencedores do concurso #crypto-api recomendam

Liberando o poder da IA. Uma revisão sistemática de técnicas de ponta: resumo e introdução

Guia do arquiteto para construir arquitetura de referência para um Datalake de IA/ML

Criando produtos criptográficos centrados no usuário: a importância do feedback do cliente

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps