LOGO OA教程 ERP教程 模切知识交流 PMS教程 CRM教程 开发文档 其他文档  
 
网站管理员

[点晴永久免费OA]替代传统反代方案:通过 Cloudflare Tunnel 实现NAS纯域名无端口访问

admin
2026年2月9日 20:7 本文热度 179

在家庭 NAS 外网访问方案中,很多人习惯通过端口映射配合反向代理工具(如 Lucky、Nginx Proxy Manager)来实现域名访问内网服务。这类方案虽然成熟,但在实际使用中往往需要依赖端口号进行访问,或者额外配置反向代理规则与证书,整体部署和维护过程相对繁琐。

【更新】NAS必备公网神器-Lucky安装及使用教程

NAS 反向代理新方案:Nginx Proxy Manager完整指南

而 Cloudflare Tunnel 则提供了一种更现代、更优雅的解决方案。

Cloudflare Tunnel 通过在本地设备与 Cloudflare 云端之间建立加密隧道,让内网服务主动连接到云端入口,对外无需开放任何端口,即可直接使用域名进行 HTTPS 访问。整个过程无需公网 IP、无需端口映射,证书也由 Cloudflare 自动签发和维护。

相比传统反代方案,它具有明显优势:

  • 无需开放 80/443 或任何端口,彻底绕过端口封锁

  • 自动 HTTPS,无需手动申请和续期证书

  • 不暴露真实公网 IP,安全性更高

  • 配置简单,一个服务对应一个域名即可访问

  • 即使没有公网 IP 也能正常使用

可以说,Cloudflare Tunnel 本质上是云端入口 + 加密隧道 + 反向代理能力的整合方案,在功能上完全覆盖 Lucky、NPM 的核心用途,同时在稳定性和安全性上更进一步。

本教程将一步一步带你使用 Cloudflare Tunnel 实现:纯域名访问 NAS 和 Docker 服务,让外网访问变得更简单、更安全、更省心。

01

教程开始


操作步骤如下:

本篇教程前提是你已经拥有一个域名,并将其托管在了Cloudflare,方法可参考这篇文章

将腾讯云域名托管到Cloudflare并申请15年免费证书

打开Cloudflare,找到并打开Zero Trust

第一次进入会让你创建一个团队,随便输入一个没被占用名称,点击下一步

选择第一个免费计划,后面会让你添加付款信息,如果你不想添加付款信息,点击右上角取消并退出,然后从首页重新进入到Zero Trust

重新进入到Zero Trust控制台,选择网络-连接器

点击添加隧道

点击选择Cloudflare

输入隧道名称,点击保存隧道

选择Docker,点击右上角复制按钮复制下docker run命令,我们需要的是最后的那一串token,稍后需要把这个token填写到docker-compose中去

接下来我们去NAS中去配置,以fnOS为例,打开文件管理,在docker文件夹下创建文件夹cloudflare,打开Docker应用,选择Compose,点击新增项目

填写项目名称,选择刚刚创建的目录,选择创建docker-compose.yml,将compose代码粘贴进去,将代码中“你刚才那一整串token”替换成上面cloudflare中提供的那段token,勾选创建项目后立即启动,点击确定,开始拉取镜像,创建容器





services:  cloudflared:    image: cloudflare/cloudflared:latest    container_name: cloudflared    restart: unless-stopped    command: tunnel --no-autoupdate run    environment:      - TUNNEL_TOKEN=你刚才那一整串token

容器创建完成后,返回到cloudflare,在网络-连接器中,Connectors状态显示已连接,说明隧道创建成功

在网络-连接器中,点击刚刚创建的隧道,点击编辑

在连接器中,选择已发布应用程序路由,点击添加已发布应用程序路由

比如我们托管在cloudflare的域名为abc.com,我们的目标是希望以不包含端口号的emby.abc.com形式访问NAS的Emby服务,子域名这里就填写emby,域选择托管在cloudflare的域名abc.com,路径留空,服务类型选择HTTP,URL填写emby的内外地址,点击保存,重复这一步骤,将需要的NAS服务都添加到这里,我们就能实现无端口号访问NAS中的服务了

🎬 结语

通过本文的配置过程可以看到,通过 Cloudflare Tunnel,无需设置复杂的反向代理规则和证书管理,就能实现通过纯域名无端口直接访问 NAS 与各类 Docker服务。

如果你正在寻找一种更轻量、更现代的外网访问方案,不妨尝试将 Cloudflare Tunnel 作为首选方案进行部署。在后续使用中,你会发现它在稳定性、安全性以及易用性方面都表现出色,足以满足大多数 NAS 与家庭服务器的访问需求。


阅读原文:原文链接


该文章在 2026/2/10 16:35:11 编辑过
关键字查询
相关文章
正在查询...
点晴ERP是一款针对中小制造业的专业生产管理软件系统,系统成熟度和易用性得到了国内大量中小企业的青睐。
点晴PMS码头管理系统主要针对港口码头集装箱与散货日常运作、调度、堆场、车队、财务费用、相关报表等业务管理,结合码头的业务特点,围绕调度、堆场作业而开发的。集技术的先进性、管理的有效性于一体,是物流码头及其他港口类企业的高效ERP管理信息系统。
点晴WMS仓储管理系统提供了货物产品管理,销售管理,采购管理,仓储管理,仓库管理,保质期管理,货位管理,库位管理,生产管理,WMS管理系统,标签打印,条形码,二维码管理,批号管理软件。
点晴免费OA是一款软件和通用服务都免费,不限功能、不限时间、不限用户的免费OA协同办公管理系统。
Copyright 2010-2026 ClickSun All Rights Reserved