Am decis să nu mai folosesc Twitter, dar pentru propriul meu conținut și susținerea Ucrainei împotriva invadatorilor săi barbari, am înțeles că peisajul mass-media contemporan era destul de fragmentat. Pariez pe Mastodon, Bluesky și LinkedIn. Fluxul meu este următorul: când citesc o piesă pe care o găsesc interesantă, o programez pentru publicare. LinkedIn are o caracteristică încorporată, iar Bluesky are... nimic. Calendarul Mastodonului Prin urmare, am început să construiesc o aplicație pentru programarea postărilor pe mai multe platforme de social media. Detaliile sunt irelevante pentru acest post. pentru a accesa atunci când sunt acasă. cu toate acestea, voi Întrebarea a apărut apoi: cum pot să accesez conținutul în condiții de siguranță de acolo fără a-mi expune rețeaua de acasă și ? A. Numele local Călătorie în Australia Îmi compromit intimitatea Problema Am scris deja un articol complet despre Iată un rezumat: Probleme de confidențialitate cauzate de subdomenii 
 
 
 
 
 Port forwarding dezvăluie adresa dvs. IP de acasă DNS-ul dinamic necesită actualizări constante Deschiderea porturilor reprezintă un risc de securitate Certificatele SSL sunt o problemă de gestionat Am vrut o soluție care să: 
 
 
 
 
 Păstrați rețeaua de acasă în siguranță Asigurarea automată a HTTPS Adaugă autentificare Fii simplu să păstrezi Intră în tunelul Cloudflare Cloudflare Tunnel creează o de la rețeaua dvs. la infrastructura Cloudflare. Cererile către domeniul dvs. sunt redirecționate prin acest tunel către aplicația dvs. Nu sunt necesare porturi de intrare! secure outbound connection Fluxul este direct: → → → → internetului Rețeaua Cloudflare Edge tunelului Noi Aplicaţie Toate conexiunile sunt ieșite din NAS, astfel încât firewall-ul dvs. rămâne neatins. Construirea tunelului Documentația este destul de bună, dar iată pașii. Precondiţii Am avut deja: 
 
 
 
 Un domeniu gestionat de Cloudflare Serviciul Docker care rulează pe NAS-ul meu Aplicația mea funcționează ca un container Docker Crearea unui tunel numit În tabloul de bord Cloudflare Zero Trust: 
 
 
 
 
 
 Navigați la Acces > Tuneluri Click pentru a crea un tunel Alegeți Cloudflared Numiţi-l oricum doriţi, de ex. nas Copiați tokenul tunelului - veți avea nevoie de el în curând Acest token autentifică tunelul dvs. la Cloudflare. Rulează cloudflared pe nas Descărcați imaginea oficială Docker: docker pull cloudflare/cloudflared:2025.9.1
 Apoi, creați un container prin intermediul UI-ului Synology Docker cu aceste setări: 
 
 
 
 
 Denumirea containerului: cloudflared Comandă: tunel --no-autoupdate run Variabilă de mediu: TUNNEL_TOKEN=<your-token-here> Rețea: aceeași rețea la care aplicația dvs. este conectată, de exemplu, Partea critică aici este rețeaua. Containerul și aplicația trebuie să fie în aceeași rețea. cloudflared Creați un link de la Containere pentru aplicații: cloudflared 
 
 
 Container de legătură: numele containerului la care doriți să faceți legătura, de exemplu, myapp Alias: nume sub care îl veți accesa din cloudflared. Faceți-vă o favoare, utilizați același nume. Permite Pentru a accesa aplicația la Fără a fi nevoie de expunerea unor porturi. cloudflared http://myapp:<PORT> Configurarea numelui de gazdă public Înapoi în panoul de bord Cloudflare, în configurația tunelului: 
 
 
 
 Du-te la fila Public Hostname Click Adăugați un nume de gazdă public Configurați subdomeniul, domeniul și calea serviciului, de exemplu, http://myapp:<PORT> Rețineți că numele de gazdă de aici trebuie să corespundă exact cu ceea ce ați configurat în link-ul Docker. dial tcp: lookup wrongname on 192.168.1.254:53: no such host
 Adăugarea autentificării În acest moment, oricine cu URL-ul poate accesa aplicația. ar putea fi o opțiune, dar nu este în contextul meu. Am luat în considerare crearea propriului meu mecanism de autentificare, dar în cele din urmă am decis împotriva acestuia. Cloudflare oferă tot ceea ce este necesar cu doar configurare - nu sunt necesare modificări de cod. Sprijin multiplu : Cloudflare Accesări Furnizori de identitate 
 
 
 
 
 
 
 PIN unic prin e-mail GitHub Google Azure AD Octa etc . Pentru a adăuga Metodă : Un singur PIN de conectare 
 
 
 
 
 
 
 
 Navigați la Acces > Aplicații Faceți clic pe Adăugați o aplicație > Self-hosted Configurarea aplicației cu numele aplicației, domeniu și subdomeniu Click următorul Create a policy:
 
 
 
 
 Policy name: "Allow myself" Action: Allow Configure rules:
 
 
 
 
 
 Click  + Add include Selector: Emails Value:  john@doe.it Faceți clic pe Următorul, apoi Adăugați aplicație să Inițial nu am legat-o în mod corespunzător și m-am întrebat de ce Cloudflare nu mi-a trimis un e-mail. Politicile Cloudflare sunt extrem de puternice. Rezultatul Acum, când vizitez aplicația mea din exterior: 
 
 
 
 
 
 
 Cloudflare afișează o pagină de autentificare Completați în email-ul meu Cloudflare trimite un cod unic autentică Proxy-urile Cloudflare solicită prin tunel Cererea primește cererea. Pot programa postări de oriunde! Concluzie Cloudflare Tunnel este o soluție elegantă pentru auto-hosting. Setarea a durat aproximativ 30 de minute, cea mai mare parte a timpului pe care l-am petrecut rezolvând propriile greșeli cu numele containerelor și atribuirile de politici. Pentru proiectele personale care rulează de acasă, este greu de învins: nici un cost, HTTPS automat, autentificare încorporată și expunere zero la rețea. Pentru a merge mai departe: 
 
 
 
 
 Cloudflare Tunnel pentru asistentul de acasă Controlul accesului Cloudflare Politică Cloudflare În cele din urmă am înțeles tunelurile de încredere Cloudflare Zero

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

Acest audio este produs în limba originală a poveștii!

Cum accesez NAS-ul meu de acasă de oriunde (fără a-mi Doxxing IP-ul) folosind tunelul Cloudflare

About Author

COMENTARII

Etichete suspendate

ACEST ARTICOL A FOST PREZENTAT IN

Related Stories

Intel Stuns Employees By Cutting Free Office Fruit (And Staff)

Round the year with the stars by Garrett Putman Serviss - Table of Links

Can Bitcoin Hit 1 Million Dollars?

The TechBeat: Apple Customers Return Vision Pro By The Droves (2/26/2024)

Intel Stuns Employees By Cutting Free Office Fruit (And Staff)

Round the year with the stars by Garrett Putman Serviss - Table of Links

Can Bitcoin Hit 1 Million Dollars?

The TechBeat: Apple Customers Return Vision Pro By The Droves (2/26/2024)

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps