如何使用 cloudflare 服务隐藏自己的家庭服务器地址和端口

[Cineray]

是这样的，我在电信搞了个动态 ip 公网，但是由于众所周知的原因家庭公网无法使用 80 、443 等端口。

有没有一种可能可以用 cloudflare 或者类似的 cdn 服务来中转我的地址，使其可以直接使用一个域名访问（不带端口）。

另外一个就是怎么完全隐藏我的原始地址，或者隐藏我的原始 ip 不受到攻击？

还请 v2er 们赐教。

[kkk9]

@Cineray #7 博客评论服务？这不就是公开了。

我 2011 年开始有公网 ip 到现在，一直 ddns+高位端口 ， 定期清查日志甚少被扫过被攻击。

[Fish1024]

cf tunnel 最佳。

[totoro625]

@Cineray #9 Cloudflare 支持的 HTTP 端口：80 ，8080 ，8880 ，2052 ，2082 ，2086 ，2095 。Cloudflare 支持的 HTTPS 端口：443 ，2053 ，2083 ，2087 ，2096 ，8443
代理其他任意端口的办法（消耗规则额度，免费 10 条/域名）：

[totoro625]

Q:cdn 服务来中转我的地址，使其可以直接使用一个域名访问
A:可以，推荐用国内 CDN （域名需备案）

Q:完全隐藏我的原始地址
A:这个相对麻烦，方法 1：设置防火墙只允许 CDN 服务器 IP 访问
方法 2：由于你是动态 IP ，源服务器绑定自签名证书，或默认访问不返回证书，IP 访问不返回证书

[Cineray]

@totoro625 #23 感谢，我去试试

[doublebu]

@Tufutogo https://blog.xmgspace.me/archives/cloudflare-tunnel-via-proxy.html

[blackmirror]

楼上推荐的 Cloudflare Tunnel
这感觉应该是谁都知道的

[HackerTerry]

@f165af34d4830eeb #19 那我国内的家人挂我的梯子，上外网的落地 IP 是我国外的 IP 吗？如果远程连家里的服务器帮他们优选一下 IP ，效果会不会好一些？

[lisxour]

@HackerTerry #28 不管怎么搞，速度好不了一点，只要服务器不在云上，就别想什么速度了，能连上就算好了

[lisxour]

@HackerTerry #28 如果自己没有速度好的服务器，直接买梯子是最实在的，不管是翻出去还是翻进来

[mmdsun]

用规则重写端口。Origin Rules ，上啥 Tunnel 不必要

[Tounea]

你们这么搞，真怕 cf 菩萨被国内全 ban 了！

[frankilla]

@totoro625 我之前就是用这个方法，但是就是截图打码位置的域名被墙了，在家还好说，出去外面就连不上了稍麻烦些。你的没被墙吗？

[totoro625]

@frankilla #33 被墙的域名走梯子访问就行了

[f165af34d4830eeb]

@HackerTerry #28 是你国外的 ip 。但是受限于国内三大运营商的路由和 QoS 策略（比如移动把 cf 流量全部绕美西），优选 ip 效果并不一定管用。

[iwdmb]

Tailscale 也不错
https://tailscale.com/

[f165af34d4830eeb]

@Tufutogo #16 搜 前置代理。

[frankilla]

@totoro625 好吧。我还以为会有其他操作的，不过，谢谢！

[rhwood]

cloudfalre 可以的，但是国内访问速度不佳，不建议折腾。而且即便套了 cf ，本质上仍然将服务暴露在了公网，不如 tailscale 等异地组网方案。

[stcQ2G13k9yxep40]

@wallbreakerno4 为了使用群晖的 drive 和 photos 服务，手机上一直挂载 VPN 连接到家里 NAS ，也不现实。挂着家里的 VPN ，就没法连接小火箭了，上外网又是一个问题。