Cloudflare Tunnel: esponi servizi senza aprire porte sul router

Cloudflare Tunnel e il modo piu sicuro per esporre servizi self-hosted. HTTPS automatico, protezione DDoS, completamente gratuito.

Vantaggi

• Nessuna porta esposta su internet
• HTTPS automatico per tutti i sottodomini
• Protezione DDoS inclusa
• Funziona dietro CGNAT

Installazione Docker

services:
  cloudflared:
    image: cloudflare/cloudflared:latest
    restart: unless-stopped
    command: tunnel --no-autoupdate run --token TOKEN_QUI

Route pubbliche

# Zero Trust - Tunnels - Routes - Add route
# Subdomain: cloud
# Domain: tuodominio.com
# Service URL: http://nextcloud:80
# DNS CNAME creato automaticamente

Cloudflare Access

# Zero Trust - Access - Applications - Self-hosted
# Domain: admin.tuodominio.com
# Policy: solo la tua email

Conclusione

Cloudflare Tunnel elimina il rischio del port forwarding. Una delle tecnologie piu utili per il homelab.