Cloudflare Tunnel优选
警告
- Cloudflare 更新服务条款明确说明不得将其作为代理使用，也不得优选IP。
- 建议仅小规模自用。
- 做好账号隔离，并随时做好被封号的准备。
准备工作
托管到同一Cloudflare账号下的两个域名，包含一个主域名（example1.cn）和一个辅助域名（example2.com）。
1.Tunnel 部分设置
新建一个Tunnel，分别为需要内网穿透的服务映射两条规则。（分别指向主域名和辅助域名，建议使用同一个主机名（nas），例如：nas.example1.cn, nas.example2.com。）
2.公共主机名设置
- 进入 辅助域名 -> SSL/TLS -> 自定义主机名
- 点击“启动Cloudflare for SaaS”
- 首次可能需要绑支付方式，绑定完成后继续
- 在“回退源”一栏填入刚刚绑定隧道的辅助域名，然后点击“添加回退源”（要设置为nas.example2.com，而不是example2.com）。
回退源TXT记录配置
自定义主机名
自定义主机名TXT记录配置
自定义主机名的 DCV 委派
- 好像只需要设置一次
修改主域名的CNAME记录
参考文档
https://blog.txssb.cn/archives/9/#cl-8
https://blog.drxian.cn/archives/1055
常见问题
报错1：custom hostname does not CNAME to this zone.
The hostname is using Cloudflare and cannot be activated with an TXT or HTTP validation token. To activate the custom hostname, the DNS target needs to point to the SaaS zone
解决：主域名的CNAME记录由隧道修改为加速域名。
- Title: Cloudflare Tunnel优选
- Author: 清夏晚风
- Created at : 2026-06-10 11:51:44
- Updated at : 2026-07-19 01:57:11
- Link: https://blog.yuil.cn/2026/06/10/组网相关工具/虚拟软件/CloudFlare Tunnel/02.Cloudflare Tunnel优选/
- License: This work is licensed under CC BY-NC-SA 4.0.
Comments