Cloudflare Tunnel（原名 Argo Tunnel）= 免费、安全、不用公网 IP 的内网穿透工具

一、它能干啥

把你家里 / 公司内网的服务（网站、NAS、SSH、数据库、小程序后端）安全暴露到公网，而且：

• ✅ 不用公网 IP、不用光猫 / 路由器做端口映射
• ✅ 不用暴露真实 IP，别人只能看到 Cloudflare 的节点 IP
• ✅ 免费（个人 / 小型团队足够用）
• ✅ 自带防护：DDoS、WAF、爬虫防护、CDN 加速Cloudflare

二、原理（极简版）

• 你在内网机器安装并运行 cloudflared（轻量客户端 / 守护进程）Cloudflare
• cloudflared 主动向外发起加密连接（出站，端口 7844），连到最近的 Cloudflare 边缘节点
• 形成一条长期加密隧道（TLS 1.3/QUIC+mTLS 双向认证）
• 你在 Cloudflare 控制台把域名（如 web.yourdomain.com）绑定到这个隧道
• 外网用户访问域名 → 到 Cloudflare 节点 → 走隧道 → 到你内网服务

三、Cloudflare Tunnel的下载

1、进入下载页面：https://github.com/cloudflare/cloudflared/releases

2、下载好的.exe包如下：

3、双击就会进入黑色窗口里，输入下面的命令（假如你想要穿透本地的8080端口）

.\cloudflared-windows-amd64.exe tunnel --url http://127.0.0.1:8080