Я решил перестать использовать Twitter, но для моего собственного контента и поддержки Украины против ее варварских захватчиков я понял, что современный медиа-ландшафт был довольно фрагментирован. Я делаю ставку на Mastodon, Bluesky и LinkedIn. Мой поток следующий: когда я читаю произведение, которое мне кажется интересным, я планирую его для публикации. Проблема в том, что у каждой платформы социальных сетей есть другой график: Mastodon имеет LinkedIn имеет встроенную функцию, а Bluesky имеет... ничего. Мастодонский график Поэтому я начал создавать приложение для расписания постов на нескольких платформах социальных сетей. Подробности не имеют значения для этого сообщения. Достаточно сказать, что модули работают в контейнере Docker на моем Synology NAS дома. чтобы получить доступ, когда я дома. Тем не менее, я скоро В течение нескольких недель, и я хочу продолжать публиковать контент. Вопрос тогда возник: как я могу безопасно получить доступ оттуда, не раскрывая свою домашнюю сеть и ? A. Местное имя Путешествие в Австралию компрометировать мою конфиденциальность Проблема Я уже написал полный пост на А вот и резюме: Проблемы конфиденциальности, вызванные субдоменами 
 
 
 
 
 Порт-перенаправление раскрывает ваш домашний IP-адрес Динамический DNS требует постоянных обновлений Открытие портов является риском для безопасности SSL-сертификаты являются проблемой для управления Я хотел найти решение, которое: 
 
 
 
 
 Держите свою домашнюю сеть в безопасности Установите HTTPS автоматически Добавить аутентификацию Будьте просты в поддержании Вход в туннель Cloudflare Cloudflare Tunnel создает от вашей сети к инфраструктуре Cloudflare. Запросы к вашему домену направляются через этот туннель к вашему приложению. secure outbound connection Поток является прямым: → → → → → → → → Интернет Обзор Cloudflare Edge туннель Нас Применение Все соединения выходят из вашего NAS, поэтому ваша защитная стена остается нетронутой. Построить туннель Документация довольно хорошая, но вот шаги. Предпосылки У меня уже было: 
 
 
 
 Домен, управляемый Cloudflare Сервис Docker, работающий на моем NAS Мое приложение, работающее как контейнер Docker Создание названного туннеля В панели управления Cloudflare Zero Trust: 
 
 
 
 
 
 Навигация в Access > Туннели Клик «Создать тоннель» Выберите Cloudflared Назовите его так, как вы хотите, например, nas Копируйте токен туннеля - вам он понадобится в ближайшее время Этот токен аутентифицирует ваш тоннель в Cloudflare. Скачать Cloudflared on the NAS Скачать официальное изображение Docker: docker pull cloudflare/cloudflared:2025.9.1
 Затем создайте контейнер через пользовательский интерфейс Synology Docker с помощью этих настроек: 
 
 
 
 
 Название контейнера: Cloudflared Приказ tunnel --no-autoupdate run Переменная среды: TUNNEL_TOKEN=<your-token-here> Сеть: та же сеть, к которой привязано ваше приложение, например, мост Ключевым элементом здесь является сеть. Контейнер и приложение должны находиться в одной сети. cloudflared Создать ссылку с Контейнер в контейнер: cloudflared 
 
 
 Контейнер ссылки: название контейнера, с которым вы хотите связать, например, myapp Псевдоним: имя, под которым вы получите доступ к нему из облака. Сделайте себе услугу, используйте одно и то же имя. Это позволяет Чтобы получить доступ к приложению на При этом не нужно демонстрировать какие-либо порты. cloudflared http://myapp:<PORT> Настройка публичного хостинга Вернуться в панель приборов Cloudflare, в конфигурации туннеля: 
 
 
 
 Перейдите на общедоступную вкладку Hostname Кликните Добавить общественное имя хозяина Настройте свой поддомен, домен и путь службы, например, http://myapp:<PORT> Обратите внимание, что имя хоста здесь должно соответствовать именно тому, что вы настроили в ссылке Docker. dial tcp: lookup wrongname on 192.168.1.254:53: no such host
 Добавить аутентификацию В этот момент любой с URL-адресом может получить доступ к приложению. Это может быть вариантом, но это не в моем контексте. Я подумал о создании собственного механизма аутентификации, но в конечном итоге решил против него. Cloudflare предоставляет все необходимое только с конфигурацией — никаких изменений кода не требуется. Поддерживает множественные : Cloudflare доступ Поставщики идентичности 
 
 
 
 
 
 
 Однократный PIN по электронной почте GitHub Google Azure AD окта и т. д. Для того чтобы добавить Метод : Один раз PIN-код для входа 
 
 
 
 
 
 
 
 Навигация в Access > Applications Нажмите «Добавить приложение» > Самостоятельный хостинг Настройка приложения с именем приложения, доменом и субдоменом Клик следующий Create a policy:
 
 
 
 
 Policy name: "Allow myself" Action: Allow Configure rules:
 
 
 
 
 
 Click  + Add include Selector: Emails Value:  john@doe.it Нажмите Далее, а затем Добавить приложение → Я изначально не связывал его должным образом, и задавался вопросом, почему Cloudflare не отправляет мне электронное письмо. Политики Cloudflare чрезвычайно мощные. Посмотрите. Результат Теперь, когда я посещаю мое приложение извне: 
 
 
 
 
 
 
 Cloudflare отображает страницу аутентификации Я заполняю в своем электронном письме Cloudflare отправляет одноразовый код и аутентичность Cloudflare прокси-запросы через тоннель Заявка получает запрос. Я могу расписать посты из любого места! Заключение Cloudflare Tunnel является элегантным решением для самохостинга.Настройка заняла около 30 минут, большую часть которых я потратил на устранение собственных ошибок с именами контейнеров и назначениями политики. Для личных проектов, работающих из дома, трудно победить: нет затрат, автоматический HTTPS, встроенная аутентификация и нулевая сетевая экспозиция. Чтобы пойти дальше: 
 
 
 
 
 Cloudflare Tunnel для домашнего помощника Контроль доступа Cloudflare Политика Cloudflare Я наконец-то понимаю туннели Cloudflare Zero Trust

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

Этот звук создан на языке оригинала истории!

Как я получаю доступ к моему домашнему NAS из любого места (без доксинга моего IP) с помощью туннеля Cloudflare

About Author

КОММЕНТАРИИ

БИРКИ

ЭТА СТАТЬЯ БЫЛА ПРЕДСТАВЛЕНА В

Related Stories

Полное руководство по успешной миграции в облако: стратегии и лучшие практики

От форумов до лент новостей: как алгоритмы социальных сетей формируют цифровое взаимодействие

Рост криптовалют: создание эффективных образов пользователей

Нажмите, чтобы заработать: Telegram может привлечь следующие 10 миллиардов пользователей криптовалюты до Соланы

Полное руководство по успешной миграции в облако: стратегии и лучшие практики

От форумов до лент новостей: как алгоритмы социальных сетей формируют цифровое взаимодействие

Рост криптовалют: создание эффективных образов пользователей

Нажмите, чтобы заработать: Telegram может привлечь следующие 10 миллиардов пользователей криптовалюты до Соланы

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps