Cloudflare Argo Tunnel 教程，不开放端口实现内网穿透

如果你会在谷歌里搜索 cloudflare argo tunnel 教程，我猜你应该是不想再折腾端口映射、也不想被公网 IP、NAT、防火墙折磨了。

而且你可能会遇到过家宽没有公网 IP，云服务器在 NAT 后面，还有就是公司内网服务无法外网访问等问题，而 Cloudflare Argo Tunnel（现在也常叫 Cloudflare Tunnel），这也是这些年来，很多人选择的解决方案。

Argo Tunnel 是什么、能干什么、怎么搭、怎么用、有哪些坑，如果你不懂的，这文章给你说清楚。

一、什么是 Cloudflare Argo Tunnel？

1、Argo Tunnel 是什么？

Cloudflare Argo Tunnel，本质上是一种 反向隧道（Reverse Tunnel）技术。简单说就是由你的内网服务器主动连接 Cloudflare，再由 Cloudflare 把公网请求转发回来。而你的服务器 不需要开放任何端口，也不需要公网 IP。

2、Cloudflare Tunnel 与 Argo Tunnel 的关系

这里很多新手会有点迷糊。在这里我就有必要和你说一下了。

Argo Tunnel：早期名称，最初是 Cloudflare 的付费 Argo 产品一部分

Cloudflare Tunnel：现在官方更常用的名称

cloudflared：本地运行的客户端程序

可能你在实际当中会看到这一些Cloudflare Tunnel、Argo Tunnel、cloudflared不一样的东西，其实都是一样的同一套内网穿透方案。

3、工作原理简述

传统内网穿透（比如端口映射）是外网 → 直接打到你的服务器端口，而 Cloudflare Argo Tunnel 的方式是，去通过本地服务器主动连接 Cloudflare，然后建立一条加密隧道，接下来用户访问域名，最后 Cloudflare 通过隧道把请求转发给你

在这个过程当中，你没有去端口暴露，没有IP 暴露，没有入站连接，所以说安全性就是非常的高。

Cloudflare Argo Tunnel 是一种无需开放端口、通过反向隧道将内网服务安全暴露到公网的解决方案。

二、Cloudflare Argo Tunnel 能解决什么问题？

这一步，直接决定你要不要继续往下看。没有公网 IP，这是最常见、也是最痛的一个问题。如家庭宽带，公司网络，校园网没有公网 IP，传统端口映射直接无解。 Cloudflare Argo Tunnel 完全不依赖公网 IP。

内网服务无法访问比如，NAS 管理页面，还有自建面板（宝塔、1Panel），及内部 Web 服务，最后API 接口，以前只能在内网用，现在可以直接绑定域名外网访问。

不想开放端口，很多人不是不会开端口，而是 不敢开。主要原因为是

一开端口就被扫描，可能SSH 被爆破，及面板被撞库Argo Tunnel 的最大优点就是， 0 入站端口暴露。

如果人使用的是家宽 NAT、公司 NAT、云厂商内网，需要出网的，那么你就需要使用 Cloudflare Tunnel了。

三、对比 frp、ngrok 的优势

可能很多人会问我用 frp 不也能穿透吗？

简单对比一下，你可以去参考一下，下面的表格。

对比项	Cloudflare Argo Tunnel	frp / ngrok
是否需要公网 IP	否	通常需要
是否开端口	否	是
安全性	极高	一般
HTTPS	自动	需配置
稳定性	非常高	看服务器

对于一些追求的是 安全 ，还有 稳定 + 少折腾的朋友，那么Cloudflare Argo Tunnel 非常香了。

四、使用 Cloudflare Argo Tunnel 需要哪些条件？

好消息是Cloudflare Argo Tunnel ，门槛并不高。你有Cloudflare 账号免费账号即可，大部分场景完全够用。

如果已托管到 Cloudflare 的域名你的域名需要，DNS 托管在 Cloudflare，能正常解析，这是 Argo Tunnel 工作的基础。

一台可运行 cloudflared 的设备，可以是VPS、云服务器、NAS、本地电脑、Docker 容器。

支持的系统cloudflared 官方支持有系统有多种分别有，Linux、Windows、macOS、Docker，基本覆盖所有主流环境。

五、Cloudflare Argo Tunnel 搭建前的准备工作

1、域名接入 Cloudflare

确认你的域名：NS 已指向 Cloudflare、在控制台可正常管理

2、DNS 状态检查

注意一点： 后面绑定 Tunnel 时，不需要手动建 A 记录，Cloudflare 会自动生成指向 Tunnel 的记录。

3、安装 cloudflared

cloudflared 是整个 Argo Tunnel 的“核心程序”。安装完成后，记住一点，它需要长期运行。

4、登录 Cloudflare 账号授权

cloudflared 会通过浏览器跳转的方式：让你登录 Cloudflare，授权当前机器创建 Tunnel，这一步非常关键，别跳过。

六、Cloudflare Argo Tunnel 详细搭建教程

这是整篇 cloudflare argo tunnel 教程 最重要的部分。

1、创建 Tunnel

授权完成后，你需要创建一个 Tunnel。可以理解为：给你这台服务器，创建一条“专属安全通道”。

2、获取 Tunnel ID

每个 Tunnel 都有唯一 ID，用于：标识隧道、绑定域名、启动服务，这个 ID 后面会频繁用到。

3、配置本地服务映射

你需要告诉 Cloudflare：本地哪个端口、对应哪个域名比如：127.0.0.1:8080、localhost:3000

4、绑定域名

在 Cloudflare 中，将某个子域名，指向这个 Tunnel，用户访问域名 → Cloudflare → Tunnel → 本地服务。

5、启动 Tunnel

启动后，你会看到：隧道建立成功、与 Cloudflare 节点连接、状态保持在线，只要 cloudflared 在跑，服务就能访问。

6、验证访问是否成功

直接在浏览器访问你的域名。如果能正常打开页面，说明Cloudflare Argo Tunnel 已经跑通了。

七、Cloudflare Argo Tunnel 配置文件详解

1、config.yml 结构说明

核心配置一般包括：Tunnel ID、认证文件、ingress 规则

2、ingress 规则解释

ingress 用来定义：哪个域名、映射到哪个本地服务

它支持：多域名、多端口、不同协议

3、多端口、多服务配置示例

你可以做到：blog.example.com → 8080、api.example.com → 3000、nas.example.com → 5000，一个 Tunnel，跑多个服务。

4、常见配置错误

新手最常见的问题包括：域名写错、本地端口未监听、ingress 顺序错误大部分 502、404，都出在这里。

八、Cloudflare Argo Tunnel 常见问题与解决方法

1、访问 502 / 403

常见原因，本地服务没启动、端口不对、ingress 未匹配

2、Tunnel 频繁断开

可能是：网络不稳定、cloudflared 被系统杀掉，建议设置为 systemd 服务或 Docker 容器。

3、域名访问失败

检查：域名是否绑定到 Tunnel、DNS 是否生效

4、HTTPS 问题

Cloudflare 默认：自动签发 HTTPS、自动续期，你基本不需要额外配置。

5、服务启动失败

多半是：配置文件路径错误、权限问题

九、Cloudflare Argo Tunnel 安全性分析

1、不开放端口的意义

这是 Argo Tunnel 最大的优势：没有入站攻击面、无法被扫描端口、极难被暴力破解

2、零信任访问

结合 Cloudflare Zero Trust，你可以做到：身份认证、访问控制、IP 白名单

3、IP 暴露风险

使用 Argo Tunnel，真实服务器 IP 完全不暴露

4、是否适合生产环境？

结论是，非常适合中小型生产环境和个人项目。

总结

Cloudflare Argo Tunnel 适合的场景也是挺多的，其中包括有NAS 外网访问、自建博客 / 面板、API / Web 服务、HomeLab、临时服务展示

Cloudflare Argo Tunnel 优点也是挺多的，它不需要端口、公网 IP、安全性极高、配置灵活。局限说明依赖 Cloudflare，极端高并发不适合。所以说比较的适合那一些运维，开发者，NAS / HomeLab 用户去使用。如果你想要一个“省心、安全、稳定”的内网穿透方案，Cloudflare Argo Tunnel 值得长期使用。