Jag bestämde mig för att sluta använda Twitter, men för mitt eget innehåll och stödja Ukraina mot dess barbariska inkräktare förstod jag att det samtida medielandskapet var ganska fragmenterat. Jag satsar på Mastodon, Bluesky och LinkedIn. Mitt flöde är följande: när jag läser ett stycke som jag tycker är intressant schemalägger jag det för publicering. Problemet är att varje social media-plattform har en annan schemaläggare: Mastodon har , LinkedIn har en inbyggd funktion, och Bluesky har ... ingenting. Mastodon tidtabell Därför började jag bygga en applikation för att schemalägga inlägg över flera sociala medieplattformar. Detaljer är irrelevanta för det här inlägget. att komma åt när jag är hemma. emellertid, jag kommer snart I veckor, och jag vill fortsätta att publicera innehåll. Frågan uppstod då: hur kan jag komma åt det säkert därifrån utan att utsätta mitt hemnätverk och ? A. Lokalt namn Resor till Australien Kompromissa med min integritet Problemet är Jag har redan skrivit en fullständig artikel om Här är en sammanfattning: Sekretessproblem orsakade av underdomäner 
 
 
 
 
 Port forwarding avslöjar din hem IP-adress Dynamisk DNS kräver ständiga uppdateringar Öppna portar är en säkerhetsrisk SSL-certifikat är ett problem att hantera Jag ville ha en lösning som skulle: 
 
 
 
 
 Håll ditt hemnätverk säkert Tillhandahålla HTTPS automatiskt Lägg till autentisering Var enkel att upprätthålla Gå in i Cloudflare Tunnel Cloudflare Tunnel skapar en från ditt nätverk till Cloudflares infrastruktur. Förfrågningar till din domän skickas genom denna tunnel till din applikation. Inga inkommande portar behövs! secure outbound connection Flödet är direkt: och och och och Internet är Om Cloudflare Edge tunneln Näs Ansökan Alla anslutningar är utgående från din NAS, så din brandvägg förblir orörd. Att bygga tunneln Dokumentationen är ganska bra, men här är stegen. Förutsättningar Jag hade redan: 
 
 
 
 En domän som hanteras av Cloudflare Docker-tjänsten som körs på min NAS Min applikation som körs som en Docker-container Skapa en namngiven tunnel I instrumentpanelen för Cloudflare Zero Trust: 
 
 
 
 
 
 Navigera till Access > Tunnlar Klicka på Skapa en tunnel Välj Cloudflared Namnge det som du vill, t.ex. nas Kopiera tunnel token - du kommer att behöva det snart Denna token autentiserar din tunnel till Cloudflare. Kör cloudflared på näsan Hämta den officiella Docker bilden: docker pull cloudflare/cloudflared:2025.9.1
 Skapa sedan en behållare via Synology Docker UI med dessa inställningar: 
 
 
 
 
 Namn på container: Cloudflared Kommandot: tunnel - no-autoupdate run Miljövariabel: TUNNEL_TOKEN=<your-token-here> Nätverk: samma nätverk som det som din applikation är ansluten till, t.ex. brygga Den kritiska delen här är nätverket. Behållaren och applikationen måste vara i samma nätverk. cloudflared Skapa en länk från Innehållet i applikationskontakten: cloudflared 
 
 
 länkbehållare: namnet på den behållare som du vill länka till, t.ex. myapp Alias: namn under vilket du kommer att komma åt det från moln. Gör dig själv en tjänst, använd samma namn. Det tillåter För att nå ansökan på Utan att behöva avslöja några hamnar. cloudflared http://myapp:<PORT> Konfigurera det offentliga värdnamnet Tillbaka i Cloudflare-dashbordet, i tunnelkonfigurationen: 
 
 
 
 Gå till Public Hostname tab Klicka på Lägg till ett offentligt hostnamn Konfigurera din underdomän, domänen och tjänstens väg, till exempel http://myapp:<PORT> Observera att värdnamnet här måste matcha exakt vad du konfigurerade i Docker-länken. dial tcp: lookup wrongname on 192.168.1.254:53: no such host
 Lägga till autentisering Vid denna tidpunkt kan vem som helst med URL-adressen komma åt appen. Det kan vara ett alternativ, men det är inte i mitt sammanhang. Jag övervägde att skapa min egen autentiseringsmekanism, men bestämde mig slutligen mot det. Cloudflare ger allt som behövs med bara konfiguration - inga kodändringar krävs. Stödjer flera : Cloudflare åtkomst Identitetsleverantörer 
 
 
 
 
 
 
 En gångs PIN via e-post GitHub Googla Om Azure AD Okta och etc. För att lägga till den Metod för: Enkel PIN för inloggning 
 
 
 
 
 
 
 
 Navigera till Access > Applikationer Klicka på Lägg till en applikation > Självhosting Konfigurera applikationen med applikationsnamn, domän och underdomän Klicka på Nästa Create a policy:
 
 
 
 
 Policy name: "Allow myself" Action: Allow Configure rules:
 
 
 
 
 
 Click  + Add include Selector: Emails Value:  john@doe.it Klicka på Nästa och sedan Lägg till ansökan är I början hade jag inte länkat det ordentligt och undrade varför Cloudflare inte skickade mig ett mail. Cloudflare policyer är extremt kraftfulla. ta en titt. Resultatet Nu när jag besöker min ansökan från utsidan: 
 
 
 
 
 
 
 Cloudflare visar en autentiseringssida Jag fyller i min mail Cloudflare skickar en engångskod och autentiska Cloudflare-proxyförfrågningar genom tunneln Ansökan mottar begäran. Jag kan schemalägga inlägg från var som helst! Slutsats Cloudflare Tunnel är en elegant lösning för självhosting. Installationen tog cirka 30 minuter, varav det mesta jag spenderade på att felsöka mina egna misstag med containernamn och policytilldelningar. För personliga projekt som körs hemifrån är det svårt att slå: ingen kostnad, automatisk HTTPS, inbyggd autentisering och noll nätverksexponering. För att gå längre: 
 
 
 
 
 Cloudflare Tunnel för hemassistent Cloudflare åtkomstkontroll Cloudflare politik Jag förstår äntligen Cloudflare Zero Trust tunnlar

Public

dashboard

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

Det här ljudet är producerat på berättelsens originalspråk!

Hur jag får tillgång till min hem NAS från var som helst (utan att Doxxing min IP) med hjälp av Cloudflare Tunnel

About Author

KOMMENTARER

HÄNG TAGGAR

DENNA ARTIKEL PRESENTERAS I

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps