求教 Cloudflare 的内网穿透设置

[readman]

我在美国，我本地有个 mac mini ，用 nginx ，映射本地三个服务，我用 service1.localhost 这类访问本地，没有问题。但是挂上 tunnel 就不行了。 我的域名不在 cf 上，但是 dns 挂到 cf 上了，cf 显示我域名是 proxyed ，求问哪里错误

[THESDZ]

1. dns 类型应该是 cname,应该是一串数字+xxx 。
2. 穿透到你 nginx 的 域名就是你 dns 上的域名，需要配置好。
3. 如果没有做 https ，需要 tunnel 关闭 tls 校验。

[THESDZ]

给你看下我 docker 如何启动的。

docker run -d --restart=always --name=cloudflared-tunnel \
--memory=64M --memory-swap 64M \
-e TZ=Asia/Shanghai \
-v /docker_data/cloudflared-tunnel/config:/etc/cloudflared \
--network=host \
cloudflare/cloudflared:latest \
--no-tls-verify \ # 如果--url 是 https 且 https 无法验证
--edge-ip-version 6 \ # 使用 ipv6
tunnel run --url \
https://$ip:$port\ # 你的 nginx 地址
${tunnel_id}

[tanglu]

前几天刚写过一份 tunnel 的教程： https://blog.tanglu.me/cloudflare-configure/#Tunnels

如果还不知道我可以远程免费帮你看看

[readman]

@THESDZ 你好，有个问题，我本地开了 docker ，跑了个 wordpress ，我想开启 443 ，那么我是不是需要设置 wordpress 的地址为 https://localhost:8000?? 我设置了后提示证书错误，因为我的证书是授权给我域名的，不是 localhost 的，请问怎么办呀

[THESDZ]

@readman #4 可以使用 traefik 解决代理和 https 证书问题