下载并设置Cloudflare Tunnel以确保安全访问，按照以下步骤操作

注册并登录Cloudflare Tunnel

• 访问Cloudflare Tunnel官网。
• 创建一个新的账户或登录已有的账户。

下载Cloudflare Tunnel

• 在官网找到下载选项：
  • Windows和Mac：下载.exe或.dmg文件。
  • Linux：下载.tar.gz文件。
• 完成下载后,安装程序并按照提示完成安装。

配置服务器设置

• 安装代理软件（如Nginx/Apache）：确保服务器支持反向代理。
• 编辑配置文件：
  • 打开Nginx配置文件，添加如下内容：

    server {
        listen 80;
        server_name yourdomain.com;
        proxy_pass http://localhost:808;  # 根据你的服务端口调整
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

  • 保存并重启Nginx服务。

在Cloudflare Tunnel控制面板中设置应用程序

• 登录Cloudflare Tunnel面板，点击“Create App”。
• 填写应用程序名称和选择要隶属于的项目。
• 点击“Create App”。
• 在“Rules”部分，添加规则以限制访问，
  • Firewall规则：只允许特定IP或网络访问。
  • Access列表：指定允许访问的IP地址。

设置IP访问列表

• 在应用程序设置中,添加允许访问的IP地址或范围。
• 确保仅允许可信的IP访问,提升安全性。

配置DNS记录

• 如果你使用自己的域名，更新DNS记录：
  • 将记录指向Cloudflare的DNS服务器地址，或者
  • 创建CNAME记录,指向Cloudflare提供的子域名。

生成API密钥

• 在应用程序设置中，点击“API”选项,生成API密钥。
• 将密钥添加到你的客户端或工具中,用于身份验证。

测试访问

• 使用浏览器访问通过Cloudflare Tunnel的子域名访问你的服务。
• 使用curl或其他工具测试端口和连接性。

验证防火墙规则

• 确保防火墙规则正确，允许 Cloudflare Tunnel 的流量通过。
• 检查是否有误配置,例如端口号是否正确。

持续监控与更新

• 定期检查 Cloudflare Tunnel 的设置,更新规则和密钥。
• 监控访问日志,确保没有未经授权的访问。

通过以上步骤，你可以安全地下载并配置Cloudflare Tunnel,确保服务的安全访问。