Traefik 篇二：前期准备

type

status

date

slug

summary

📝 前期准备

域名是一切的基础，腾讯云、阿里云、华为云等云服务商随便选一家都可以。选择一级域名时注意下续费价格就好，有些域名首年几块钱，第二年续费可就要你命了。。

Cloudflare Tunnel是Cloudflare Zero Trust中的一个产品，它能够帮助用户将位于内网中的服务暴露到公网上，从而使得外部用户可以通过互联网访问这些服务。相比较于frp、ngrok等内网穿透工具，使用Cloudflare Tunnel可以获得更好的安全性和性能。

在使用前，需要先注册一个Cloudflare账号，然后根据提示添加站点，将域名添加到Cloudflare的DNS服务中，再开通Cloudflare Zero Trust服务，选择免费套餐就可以了。

为了允许 Traefik 使用 Cloudflare 帐户来验证域是否是您的，需要提供Cloudflare API 令牌。这样 Traefik 就可以自动为你的域名获得 SSL 证书。

我自己使用的是Unraid提供的Docker，如果你在使用单独的Docker，也没有问题。

为了实现内网和外网的一致，可以使用Openwrt的主机名映射功能。

最终实现的效果为:

内网访问：app.domain.com⇒192.168.1.80

外网访问：app.domain.com⇒[公网IP]

其他品牌路由器，可以搜索路由器品牌或型号+自定义Hosts。如果你的路由器不支持此功能，可以自建DNS服务或修改客户端hosts(不推荐)。各位大佬也可各显神通实现类似效果，有其他的方案欢迎评论区互相交流😃。