前面刚用了使用阿里云免费的边缘安全加速 ESA为飞牛Nas加层防护，可以免费使用阿里云的边缘加速来为有IPv6的飞牛Nas做内网穿透。结果没用几天就被运营商被刺了，运营商偷偷的用TR-069协议升级了，禁了IPv6外网访问，原先获取超密的方式也被封了。接下来分享一下使用Cloudflare Tunnels来实现内网穿透。
结论
因Cloudflare在国内无物理节点，所以网速限，本地测试（不同人不同时段网络可能不太一样，仅供参考）：
- 延迟在200ms左右；
- 上传下载速度在 1mb/s左右（相当于10兆带宽）
- 一般的网页文档操作没问题
- 相册照片出来会有一小会的延迟，但还在接受范围内
- 视频 1080p H.265编码mp4，开始播放时会缓存转圈圈一会，后面播放基本流畅（偶尔会稍微卡顿一下）。
结论：比一些免费的内网穿透带宽略强一点但延迟高一些。能满足非视频玩家的又不想花钱的普通追求，追求高的可以自己搭建frp网穿透或收费内网穿透软件。如果有需要的可以继续往下看操作步骤。
前提
- 一个Cloudflare账号，用邮箱注册就可以了。
- 一个域名托管到Cloudflare中，具体托管流程可以参考之前写的使用DNSHE免费二级域名使用Cloudflarel免费的域名邮箱收发邮件。
- 一张信用卡，虽然选的是免费套餐，但需要绑定支付渠道，网上有说到绑卡那步再取消也可以创建成功，但我也试出来，老实的绑了信用卡，然后把信用卡的海外无卡支付给关了。
步骤
- 登录Cloudflare，在左侧导航栏选择Zero Trust，选择创建Zero Trust并按提示选择免费套餐开通。
- 开通后，进入Zero Trust页面，选择 网络 -> 连接器 -> 添加隧道
- 选择Cloudflared
- 随便输个名字保存就可以了
- 安装Cloudflared客户端，选择自己的操作系统，或选Docker，然后安提示安装，我这是Ubuntu系统的网关服务器，就选Debian，飞牛Nas也可以选Debian，他们底层都是基于这个的。复制下面命令直接在SSH中运行就安装好了
- 等在Ubuntu中安装好后，回到前面页面，继续往下拉，会有刷新令牌，在Cloudflared客户端启动时传入。直接复制命令直接运行就可以了。
- 配置转发域名和服务
- 子域名：转发的域名，如：fn
- 域：就是我们的主域名了，前面配置过，这里下拉选择就行。
- 服务类型：http/https，看你后台是什么，一般本地和内网可以使用http
- url：我这是转发服务器用内网IP就行，如果本地的可以用
127.0.0.1
- 完成后，可以看到已经运行了，可以使用
https://fn.yourdomain.com来访问你的飞牛Nas了。
- 如果还有其他的服务，如：OpenList、Nextcloud等，可以继续添加。
- 点击上面页面中的隧道名（如：zngw_gate）
- 切换到已发布应用程序路由分页
- 点下面的添加已发布应用程序路由会继续弹出路由配置页面可以添加多个路由。
评论区