零成本基建系列——如何在没有公网IP的情况下提供外网访问

零成本基建系列——如何在没有公网IP的情况下提供外网访问

家里的电脑、公司内网里的服务器通常没有固定的公网IP，这些机器通常都是躲在路由器/NAT 后面，只有局域网 IP（比如 192.168.x.x、10.x.x.x），而运营商给的公网 IP 是挂在路由器上的非固定IP。这些机器通常无法对外提供服务，也就是说外面的人想直接连你的机器，是连不进来的。
但有些场景我们有需要让外面的人能连进来，比如在家临时访问公司内网的某个系统；远程 SSH 连自己家里的 NAS；微信/支付宝支付回调调试需要公网能访问本地的开发服务；把本地跑的 Web 项目临时发给别人预览等等。
那么有没有办法解决呢？答案是有的，而且我们可以零成本的实现。这里就来分享一个通过免费域名+Cloudflare实现内网穿透的方法。

1. 注册免费域名
   访问 https://my.dnshe.com/ ，免费注册一个de5.net的域名（注意其他域名可能无法在cloudflare上使用）
   
2. 注册Cloudflare账户（如果还没有现成的账户）
3. 域名迁移到Cloudflare
   选择添加域名
   
   选择迁移域名
   
   选择免费的plan后获得域名服务器地址：keira.ns.cloudflare.com 和 ram.ns.cloudflare.com
   
4. 回到dnshe设置DNS服务器
   
   将Cloudflare提供的域名服务器填写进去，可能需要几分钟或者几个小时才生效
   
5. 开通Cloudflare ZeroTrust
   
   选择一种付款方式后激活，放心不会产生费用
   
6. 回到首页，设置Cloudflare隧道
   
   点击创建隧道
   
   设置隧道名称
   
   根据自己的系统安装对应的软件
   
   我的是windows，安装成功后在服务中可以看到
   
   服务启动后很快网页端就检测到并成功链接
   
   点击继续成功完成隧道创建
   
7. 进入隧道页面创建route
   
   选择Published application
   
   填入本地服务的服务地址（含端口号）
   
   
8. 外网调用开始本地服务调试
   比如在微信开发者平台配置调用
   
   本地启动服务
   
   本地接收到调用就可以开始调试了，到此内网穿透成功