CloudFlare 隐藏真实IP与家庭网络去除端口号与 Tunnel 穿透教程

本文由简悦 SimpRead 转码，原文地址 invites.fun

《使用 CloudFlare 隐藏真实 IP 与家庭网络去除端口号与 Tunnel 穿透教程》本教程是 Lucky 反向代理教程与 MoviePilot 部署与微信推送教程的后续。

本教程是 Lucky 反向代理教程与 MoviePilot 部署与微信推送教程的后续。其中，在 MoviePilot 部署与微信推送教程中，我们使用了 VPS + FRP 的方式解决了无公网 IP 的问题。在 Lucky 反向代理教程中，使用 Lucky 反向代理功能来保护我们的 VPS 上的服务，不会被 IP + 端口这种粗暴方式直接访问。尽管我们只开放了 22(SSH)、80(http)、443(https)、9000(frp) 这 4 个端口，但在给别人分享我们搭建的服务的时候，别人通过 ping 我们域名的方式，就会得到我们 VPS 的真实 IP。为了解决这些问题，以及补充家庭动态公网下如何操作等问题，故又写了这篇教程。

本篇教程将会分为三个模块：

一、使用 CloudFlare 隐藏域名背后的真实 IP

二、使用 CloudFlare 解决家庭动态公网回程访问时要加端口号的问题

三、使用 CloudFlare Tunnel 作为内网穿透的冗余方案

这里先补充一下家庭网络如何设置 Lucky 反向代理

首先因为动态公网的原因，我们要先设置 DDNS，将域名指向家中 IP。腾讯的域名选择腾讯云或者 DNSpod 均可。如果之前使用过 DDNS-Go 的，则跳过步骤 5，直接将之前申请的 Token 或 Secert ID/Key 等复制过来即可。

由于运营商屏蔽了 443，所以 Lucky 监听端口这里从 443 改成其他的，例如改成 16666

那么我们访问相关的服务也需要加上端口号：https://frps.abc.xyz:16666

一、使用 CloudFlare 隐藏真实 IP

1、注册 CloudFlare

进入 CloudFlare 官网: https://www.cloudflare.com/zh-cn/ ，点击右上角登录

点击注册

按要求填写，然后点击注册

2、添加域名

注册完成后 CloudFlare 会自动跳转到添加页，我们添加自己的域名

选择 Free 方案，点击继续

CloudFlare 会自动扫描你的域名下的解析，理论上会扫描到 4 个解析，分别是两个 A 和两个 AAAA，对应 abc.xyz 与 *.abc.xyz 即主域名与泛域名的 IPv4 与 IPv6 解析，当然没有的话我们手动添加即可

3、设置 DNS

其中代理状态应该是未代理 (我这里设置好了 DNS 但是未启用，所以是仅 DNS)。CloudFlare 会随机分配给我们两个 DNS 服务器，我们需要将域名的 DNS 改成 CloudFlare 提供的这两个

登入腾讯云控制台 - 我的域名 https://console.cloud.tencent.com/domain/all-domain/all

找到需要的域名，点击更多 - 修改 DNS 服务器，将 CloudFlare 提供的 DNS 填入

4、打开代理

DNS 的生效需要一些时间，我自己是中午弄的，下午 4 点左右发现已经生效了。我们进入 DNS - 记录，检查是否开启了 CloudFlare 代理，如果没有开启的话请手动开启，4 条解析都要开启，并点击保存。

5、补充

家庭动态公网这里需要多补充一个 DDNS，需要在 Lucky 中再多加一个 CloudFlare DDNS，非公网用户则跳过此步骤

注意这里选择所有区域

完成后如下图

此时 ping 域名会发现返回的 IP 已经不是真实的 IP 了，而是 CloudFlare 的代理 IP，这样我们就完成了隐藏真实 IP 地址的任务。

一个好玩的，尝试开启这个功能，你会遇到熟悉的界面 (一般不开启，可能遇到潜在问题)

二、使用 CloudFlare 解决家庭动态公网回程访问时要加端口号的问题

使用 CloudFlare 的流量规则匹配功能，重写到指定端口，用以去除 URL 的端口号

如下图按照步骤填写即可

此时我们再访问 https://moviepilot.abc.xyz 则直接跳转到了 MoviePilot 的登入页面

三、使用 CloudFlare Tunnel 作为内网穿透的冗余方案

注：本节只是在看 CloudFlare 相关教程 / 文档时偶然发现的，我自己测试下载速度有 1MB/s，各位仅作为了解或备用内网穿透方案或临时使用方案，稳定性未知，其余情况均为测试。

点击左侧 Zero Trust

随意起个名字

选择第一个免费方案

点击 Proceed to payment

添加一个付款方式，我这里添加的是 VISA 虚拟卡。顺便推荐一下我用的虚拟卡 FOMEPay，是之前比较有名的易贝卡，因为政策原因，改名为 FOMEPay，GPT、NetFlix、OnlyFans 都能付款。推荐链接：https://gpt.fomepay.com/#/pages/login/index?d=002824