前言

Cloudflared 可以通过 Cloudflare 的服务器，将受严格 NAT 限制的服务器上的 Web 服务安全地开放到公网。以下是我在 Alpine 上配置 Cloudflared 的经验。

安装

撰文时，官方仓库的 cloudflared 包还在 testing 分支。参考 Alpine 文档有关新增仓库的语法，可以考虑使用 @ 语法临时启用 testing 分支仓库。具体而言，将 /etc/apk/repositories 修改为以下内容：

https://dl-cdn.alpinelinux.org/alpine/v3.23/main
https://dl-cdn.alpinelinux.org/alpine/v3.23/community
@testing https://dl-cdn.alpinelinux.org/alpine/edge/testing

之后通过 apk add cloudflared@testing 即可安装。这个软件包已经包含了 OpenRC 启动脚本，无需再手动编写。顺带一提，虽然 Cloudflared 本身支持生成守护进程配置文件，但这个功能仅支持使用 systemd 的发行版。

运行

查看 /etc/conf.d/cloudflared 可以发现，cloudflared 启动时会读取 /etc/cloudflared/config.yml 配置文件。除了修改配置文件路径，也可以直接修改启动参数，只需提供 Cloudflare Tunnel 的 token 即可。具体而言，修改 /etc/conf.d/cloudflared 的启动参数为以下内容：

command_args="tunnel run --token $YOUR_TOKEN"

其中，$YOUR_TOKEN 为你的通道令牌。如果服务器的 IPv4 网络性能不佳，也可以连接 IPv6 边缘节点：

command_args="--edge-ip-version 6 tunnel run --token $YOUR_TOKEN"

最后，通过以下命令启动服务并设置开机自启动：

rc-service cloudflared start
rc-update add cloudflared