域名买完别只会解析：用 Cloudflare Tunnel 把内网服务变成公网 HTTPS

Thu, 21 May 2026 11:38:00 +0800

先说结论

前两篇已经讲了两件事：先用低成本 .xyz 域名把个人实验室的入口成本压下来，再把域名交给 Cloudflare 做 NS、DNS、DDNS、邮箱转发和基础自动化。本文继续往下走，讲“域名玩法 5”：用 Cloudflare Tunnel 把家里、NAS、虚拟机、Docker 容器里的 Web 服务发布成公网 https:// 地址。重点是：外部访问走 443 HTTPS，家里路由器不需要开 80/443 端口，也不需要把源站公网 IP 暴露出去。

如果你前面已经买好了便宜域名，并且域名 NS 已经切到 Cloudflare，那么 Tunnel 就是非常值得继续折腾的一步。它能把 http://localhost:8080、http://192.0.2.10:5000 这类内网服务，变成 https://nas.speedtest.example.xyz 这样的公网入口。

本文是这两篇文章的后续：

《80 块买十年：个人建站域名，为什么我会优先看 6 位数字 .xyz》
原文地址：https://mp.weixin.qq.com/s/tbefnWGFI0QBFlRVcYjVEw
《80元十年域名别浪费：交给 Cloudflare 才算真正用起来》
原文地址：https://mp.weixin.qq.com/s/h0o-vtGB_zj1aptaumBztQ

前文已经讲了便宜 .xyz 域名、Cloudflare NS、DNS、DDNS、企业邮箱这些基础配置。本文不再重复“怎么把域名接入 Cloudflare”，而是假设你已经有一个在 Cloudflare 托管的域名，然后继续讲：如何用 Cloudflare Tunnel 给内网服务开一个公网 HTTPS 入口。

本文所有示例都使用 example.xyz、nas.speedtest.example.xyz、192.0.2.10、localhost、<TUNNEL_TOKEN> 这类文档占位符，不包含真实域名、真实账号、真实 Token、真实 Zone ID、真实内网地址或任何私有信息。你照着做时，把占位符替换成自己的域名和服务地址即可。

Tunnel on 魔都水滴

域名买完别只会解析：用 Cloudflare Tunnel 把内网服务变成公网 HTTPS