＜QNAP 453D QTS-5.x＞ 日志记录：Cloudflare tunnels ( 也叫： Argo Tunnel ）实践， 网络加速 应用/服务公网访问

前言：

上一篇：

＜QNAP 453D QTS-5.x＞ 日志记录：利用 tailscale app 让个人的设备在 internet 上，组成私有网络https://blog.youkuaiyun.com/davenian/article/details/145128803的延续。

一、介绍 argo tunnel：

Cloudflare tunnel: 可将服务器或应用程序与 Cloudflare 的网络建立连接，无需公开应用的端口。

1. 工作原理:

• 在服务器上运行 cloudflared 守护进程
• 守护进程会与 Cloudflare 建立一个持久的外向连接
• 所有到达你域名的流量都会通过 Cloudflare 的网络，然后通过这个安全隧道传递到你的应用源服务器上。

2. 主要优点:

• 很好的安全性：你不需要开放入站端口，降低了被攻击的风险
• 简化配置：没有复杂的防火墙规则
• 性能增强：利用 Cloudflare 服务，得到全球网络优化的路径（路由）

3. 应用举例:

• 把内部 Web 应用安全地发布到公网
• 为家庭环境提供远程访问
• 为 Docker 容器或 Kubernetes 提供入口访问
• 替代传统 VPN 技术

4. Cloudflare 是什么？

就像下面这张，我用 AI 生成的图片解释：

Cloudflare 提供了一个全球分布式网络基础设施，通过其边缘节点将不同的网络和设备接入到 Cloudflare 的主干网络中。这种架构提供了统一的路由管理、安全防护和性能优化，但它的本质是一个分布式但中心化管理的网络架构。

跨地域（国家）的网络加速，就是利用这个服务，或类似的服务，原理是一样的。 让你可以在任何地方，会比传统路由，得到更快的访问目标设备。

二. 获得一个 Cloudflare 账号：

1. 注册：

https://www.cloudflare.com/plans/

选择你所需的，对于我来说 Free 就已经满足需求。几步点击后，进入控制台：

2. 获得 Cloudflare tunnels:

在控制台，左侧菜单找到 Zero Trust ，点它开始配置。

步骤 1：

本页填写个名字，我用的是 davens，没想到通过了。

步骤 2：

选择所需要的 Plan 方案，我使用 Free 免费的。

步骤 3：

汇总与付款

后面就是填个付款方式（略）

3. 来到 Zero Trust 界面，创建第一个 免费的通道：

步骤 1：“Add a tunnel”

从左边菜单，点开 "Networks" 选择 "Tunnels", “Add a tunnel”

步骤 2：选择 Cloudflared or WARP ？

我使用了推荐的 Cloudflared

步骤 3：给新 tunnel 起个名字

我就写了： mynewtunnel, 然后点 save按键 （图右下角，截屏超出）

步骤 4：进入客户端配置说明

点这些 按钮， 只是显示在客户端上，要运行的安装命令 + token

我也不清楚 QNAP NAS 算哪门儿，上面点的是 Red Hat。 

三、QNAP NAS 上安装 Argo tunnel

1. 在 AppCenter 使用 qpkg 安装：

搜索 argo 

在 /opt 目录下，可以看到 qpkg 已经安装所需文件 ：

2. 在QNAP NAS 配置 Cloudflared tunnel

点图上的复制 “图标”，复制出来的 命令+Token 如：

sudo cloudflared service install eyJhIjoiNjE3MzQwMmQ5NmYxNG...jIiwicyI6IllUYzBNVGswWmpRdFpqZ...VFF3TVRSaiJ9

因为 QNAP QTS-5 系统是阉割过的，所以用上面的命令执行，是报错的。

类似如下：

2025-01-14T02:19:54Z INF Using SysV
2025-01-14T02:19:54Z ERR error generating system template error="cloudflared service is already installed at /etc/init.d/cloudflared; if you are running a cloudflared tunnel, you can point it to multiple origins, avoiding the need to run more than one cloudflared service in the same machine; otherwise if you are really sure, you can do `cloudflared service uninstall` to clean up the existing service and then try again this command"
cloudflared service is already installed at /etc/init.d/cloudflared; if you are running a cloudflared tunnel, you can point it to multiple origins, avoiding the need to run more than one cloudflared service in the same machine; otherwise if you are really sure, you can do `cloudflared service uninstall` to clean up the existing service and then try again this command

Cloudflared 控制台上，也是 DOWN 的状态。

看来， cloudflared service install 是行不通。网上也找不到有人在 QNAP QTS上安装，都是 Docker 容器里。 只能看那个 cloudflared DOC... 真Txx的多

解决方法：

i. 命令+token 直接建立通道：

./cloudflared tunnel --no-autoupdate run --token eyJhIjoiNjE3MzQwMmQ5NmYxNG...jIiwicyI6IllUYzBNVGswWmpRdFpqZ...VFF3TVRSaiJ9

ii. 那就写个 script: start.sh

#!/bin/sh
cd /share/CACHEDEV1_DATA/.qpkg/CloudFlared/CloudFlared
./cloudflared tunnel --no-autoupdate run --token eyJhIjoiNjE3MzQwMmQ5NmYxNG...jIiwicyI6IllUYzBNVGswWmpRdFpqZ...VFF3TVRSaiJ9

你需要用自己的 Token 代换上面脚本中的 --token 后面内容。

iii. 看到结果：

• Tunnel ID: 85*******c
• 已建立4个连接点
• 配置已更新，指向 dav******.com:9999

这是标致性的连接成功 表现；再看看 控制台：

状态是:     Health     证明是已经连接成功。

四、把新买的域名 加入 Cloudflare

1. 迁移域名

从 https://www.spaceship.com/ 刚买个域名，写这个文章还要花钱... 迁移到Cloudflare里：

就是把 NameServer 改为 Cloudflare 的 NS，如下：

这个过程，以为要几个小时。但收到了 Cloudflare domain 激活邮件

在激活域名里面的 DNS 可以看到一条 C 记录：

2. 修改(之前的) Tunnel 配置：

从上图右侧，进入配置，如下：

之前用 https有问题，用个 http 的服务测试：

在手机上浏览器输入： 新买的域名 如：dave.com ， 得到下面的页面：

HTTPS 的连接，可能在有了正式的证书后，应能解决。

总结：

通道技术，在有路由交换的年代就有，应该有几十年。 最早就是为了优化数据路径（减少延时）而使用。

Cloudflare 把防火墙、路由、端口映射/转发、动态DNS，这些需要 路由器与防火墙等网络设备，需要专业人员才能完成的复杂配置，用 Argo Tunnel 在简单的界面实现了，很赞。

小伙伴们为游戏与其它买的外网加速，自己租个 VPS ，就可以用 免费的 Cloudflare tunnels 实现。

为什么回国 VPN 都是这个方案解决的。 文章是在实践时记录的。 可能结构有些乱，会有错别字，见谅