家宽 ddns 如何复用域名及申请 ssl 证书？

[chenyue]

背景是这样的，我有动态公网 ip ，有一个 mydoamin.tk 的域名，解析放在 cloudflare ，路由器上有个 nginx ，路由器开放 12345 端口，内网想搭建几个服务供公网访问，然而发现大多数都需要通过xxx.mydomain.tk访问，不能是mydomian.tk/xxx。
现在有几个问题想请教大家：

1. cloudflare 好像是不允许 tk 的域名使用 api ，我该如何处理 ssl 证书申请的问题？不想隔段时间手动更新。
2. 如果其他地方也想用这个域名的话，证书该怎么处理？发送文件传过去吗？感觉不大对，有点蠢😂
3. 如果都是xxx.mydomian.tk的话，是不是有几个服务，ddns 就得配几个？因为域名在其他地方还要用
4. （可选）有没有什么好的办法访问的时候不带 12345 端口？好像通过 cloudflare-tunnel 可以，但是感觉会影响速度？

[lostwindsenril]

@dlwlrm 就算备案域名接到家宽上也是不合法的哈，还加了个开盒 debuff

[blackeeper]

1 ，证书可以用 let`s encrypt 的泛域名证书，用 dns api 自动更新证书
2 ，同一个域名 let`s encrypt 证书可以多个的，这个你担心太多
3 ，不是，如果域名：xxx.mydomian.tk 是 ddns 的话，其他的你可以 cname ，比如 yyy.mydomian.tk CNAME xxx.mydomian.tk
4 ，用 VPN ，或者用其他线上服务器 nginx 转发一下