← Cloudflare Tunnel / tunnel

Cloudflare Tunnel

Cloudflare Tunnel подключает вашу инфраструктуру к Cloudflare через исключительно исходящее, с постквантовым шифрованием соединение. Вместо того чтобы открывать общедоступный IP-адрес, вы устанавливаете лёгкий демон под названием cloudflared на сервере. Он создаёт постоянный туннель к глобальной сети Cloudflare, поэтому весь трафик к вашим источникам проходит через Cloudflare, где автоматически применяются кэширование CDN, WAF, Bot Management и защита от DDoS.

Никаких открытых входящих портов. Никаких публичных IP-адресов. Никакой поверхности атаки.

1. Установка cloudflared на сервере или в сети.
2. cloudflared устанавливает исходящие соединения с Cloudflare, защищённые постквантовым шифрованием. Входящие порты и изменения настроек брандмауэра не требуются.
3. Сопоставьте публичные имена хостов с локальными службами (например, app.example.com к http://localhost:8080).
4. Трафик проходит через сеть Cloudflare к вашему источнику, при этом применяются полноценные CDN и защита.

Каждый туннель поддерживает четыре долгоживущих соединения с двумя дата-центрами Cloudflare для встроенной отказоустойчивости. Вы можете запускать несколько cloudflared реплики для дополнительной отказоустойчивости.

• Безопасное подключение к источнику : избавьтесь от публичных IP-адресов источника. Весь трафик проходит через Cloudflare с применением CDN, WAF и защиты от DDoS.
• Маршрутизация публичного входящего трафика : публикуйте внутренние приложения в интернете, сопоставляя публичные имена хостов с локальными службами. Поддерживает HTTP, HTTPS, TCP, SSH, RDP и подробнее.
• Workers VPC : Включите Cloudflare Workers для безопасного доступа к приватным базам данных, API и сервисам через ваш туннель.
• Load Balancing : используйте туннели в качестве конечных точек источника в Cloudflare Load Balancer пулы для высокой доступности и интеллектуального управления трафиком.