前阵子我在家里一台常开的小主机上搭了个私人笔记服务，只在局域网里能打开，出门就用不了。路由器上开端口转发我是不想碰的：端口一开就等于把家门敞给全网扫描器。朋友推荐了 Cloudflare Tunnel，说是不用开任何入站端口就能把本地服务挂到自己的域名上，我花了一个晚上照着官方文档配了一遍，过程还算顺利，但有几个坑得先想清楚。 动手之前，先把风险想在前面 这部分必须写在所有步骤之前，因为 Tunnel 本身只是把路修通了，路口放不放哨是你自己的事。隧道一通，你的服务就真的在公网了，任何一个疏忽都会被放大。 第一，不要把敏感服务直接暴露。管理后台、数据库、NAS 的管理页、路由器的管理页，这些东西天生就不是给公网准备的。我的原则是：只 …