推文

@chakmillion · 2026-10-16 12:25

最近发现 Cloudflare Zero Trust 还有个挺牛逼的玩法。 可以把 Linux 服务器的公网入站端口全部关闭，连 SSH 的 22 端口都不用开放，自己却照样能远程访问。 原理就是通过 Cloudflare Tunnel，让服务器主动建立加密连接，再通过手机或电脑上的 WARP 客户端访问内部服务。 配合 Private Network 和 Split Tunnels（改成仅包含内网网段的 Include 模式），还能做到只有访问服务器内网时才走隧道，平时上网完全不受影响。 优点是不用暴露公网端口，也不用折腾 Nginx 反代和 HTTPS 证书，外部扫描器根本摸不到你的私人服务。 缺点也比较明显，依赖 Cloudflare，设备必须装 WARP 客户端（有时候还得手动把协议切成 MASQUE 才连得稳），访问权限也得自己配置好。 喜欢折腾 VPS、NAS、Docker 的兄弟，可以研究一下这个方案，这比直接把管理面板暴露在公网省心多了。

曝光 483 · 评论 2 · 点赞 3 · 书签 3 · 曝光/时 627.5618753955929