Cloudflare Tunnel 内网穿透工具（Windows + 自定义域名）

适用于在 Windows 系统下，使用 Cloudflare Tunnel 将本地服务（如：http://localhost:8090）通过域名（如：web.xxxx.com）暴露到公网，无需公网 IP。

📁 目录结构推荐

D:\cloudflared\
├── cloudflared.exe                      # 主程序
├── config.yml                           # 配置文件
├── cert.pem                             # 登录认证凭证
├── f1a3d2c4-xxxx-yyyy-zzzz-abcdefghijkl.json   # Tunnel 凭证文件

🧰 一、准备工作

1.1 注册并登录 Cloudflare

1. 访问官网：https://dash.cloudflare.com/　
2. 注册账户并登录。

1.2 添加域名到 Cloudflare（以 xxxx.com 为例）

1. 登录 Cloudflare 后点击“添加站点”
2. 输入你的域名 xxxx.com
3. 选择免费套餐（Free）
4. Cloudflare 会提供两个 NS 服务器地址
5. 前往你域名的注册商（如阿里云、腾讯云、华为云等），修改 DNS 为上述 NS 地址
6. 等待 DNS 生效（通常几分钟到几小时）。

💾 二、下载并配置 cloudflared

2.1 下载 cloudflared.exe

1. 访问：https://github.com/cloudflare/cloudflared/releases/
2. 下载适用于 Windows 的 cloudflared-windows-amd64.exe
3. 重命名为 cloudflared.exe
4. 建议统一存放在：D:\cloudflared\

💡 所有配置文件都统一放在 D:\cloudflared\ 目录下，方便维护。

🔐 三、登录 Cloudflare 并授权

3.1 登录 cloudflare

D:
cd D:\cloudflared
cloudflared.exe login

• 浏览器会自动打开授权页面
• 选择你的域名 xxxx.com 并点击授权
• Cloudflare 会自动下载凭证文件（默认是下载到用户目录） C:\Users\你的用户名.cloudflared

3.2 拷贝 cert.pem 到指定目录

将默认下载在：

C:\Users\你的用户名\.cloudflared\cert.pem

拷贝到：

D:\cloudflared\cert.pem

🚇 四、创建 Tunnel 隧道

4.1：创建隧道

在命令行中继续执行：

cloudflared.exe tunnel create mytunnel

创建成功后，将生成一个 UUID 凭证文件（如：f1a3d2c4-xxxx-yyyy-zzzz-abcdefghijkl.json）

• 输出一条日志，提示 UUID，例如：

Created tunnel mytunnel with id: f1a3d2c4-xxxx-yyyy-zzzz-abcdefghijkl

文件默认生成在：

C:\Users\你的用户名\.cloudflared\

请手动复制或移动该文件到 D:\cloudflared\ 目录下，并重命名为一致的名称（如：mytunnel.json）

• ⚠️ 如果提示 “tunnel already exists”，请：
• 使用已有 tunnel（跳过此步），或 删除 tunnel 后重新创建：

cloudflared.exe tunnel delete mytunnel

📁 五、配置 config.yml

在 D:\cloudflared\ 目录下创建 config.yml 文件：

tunnel: mytunnel
credentials-file: D:\cloudflared\mytunnel.json

ingress:
- hostname: web.xxxx.com   # 在cloudflared网站添加的域名（可以是子域名或者是顶级域名）
  service: http://localhost:8090 # 本地服务的地址
- service: http_status:404

说明：

• tunnel: 对应你创建的 tunnel 名称
• credentials-file: 必须是你保存凭证文件的路径（和 cloudflared.exe 同级）
• hostname: 你在 Cloudflare 上设置的子域名
• service: 你本地服务的地址（根据实际情况修改）

🌐 六、将域名绑定到 Tunnel

使用以下命令将你的子域名绑定到 tunnel 上：：

cloudflared.exe tunnel route dns mytunnel web.xxxx.com

Cloudflare 会自动添加一条 DNS 记录，将 web.xxxx.com 指向 Cloudflare Tunnel。
成功后 Cloudflare 会自动添加一条 DNS 记录，将该子域名指向该 tunnel。

🚀 七、运行 Tunnel

方式一：手动运行

cloudflared.exe tunnel --config D:\cloudflared\config.yml run

方式二：注册为系统服务（可选）

cloudflared.exe service install --config D:\cloudflared\config.yml

安装为服务后，系统启动时会自动运行 Cloudflare Tunnel。

🧪 八、测试访问

打开浏览器访问，若页面能正常显示本地服务内容，即配置成功 ✅

http://web.xxxx.com

🧱 九、防火墙和本地服务排查（如遇问题）

• ✅ 确保本地服务已正常运行（如：8090 端口）

• ✅ Windows 防火墙未阻止 cloudflared.exe 出网

• ✅ 检查配置文件路径是否正确

• ✅ 如果你配置了其他路径，请确保一致性

🧯 十、常见问题 FAQ

问题	说明
403 Forbidden	检查 config.yml 配置是否正确，是否执行了 tunnel route dns
ERR_CONNECTION_REFUSED	本地服务未启动或监听地址不是 localhost
Timeout	尝试使用 --protocol h2mux 参数启动
登录授权跳转失败	复制授权链接手动在浏览器打开
tunnel already exists	使用已有 tunnel 或删除后重建
credentials file not found	确保凭证文件在指定位置并路径正确