使用 Cloudflare Tunnel 实现 IPv6 内网穿透访问

使用 Cloudflare Tunnel 实现 IPv6 内网穿透访问：零成本搭建私有服务通道

作为一名经常需要远程访问家中设备的开发者，我一直在寻找稳定可靠的内网穿透方案。最近发现 Cloudflare Tunnel 不仅支持 IPv4，对 IPv6 网络也有很好的兼容性，经过实际测试，效果相当不错。今天就来分享我的配置经验，帮你轻松实现 IPv6 环境下的内网服务暴露。

准备工作与环境检查

在开始之前，我们需要确保几个前提条件：首先，你的服务器或本地设备必须拥有 IPv6 地址；其次，需要一个 Cloudflare 账户，并且已经添加了你的域名到 Cloudflare 管理；最后，确保目标服务已经在本地正常运行。

检查 IPv6 连通性的方法很简单：

ping6 -c 3 ipv6.google.com
ip -6 addr show

如果看到类似 “2001:db8::1” 这样的 IPv6 地址，说明你的设备已经支持 IPv6。我在第一次配置时就遇到了 IPv6 未启用的问题，后来在路由器设置中开启了 IPv6 支持才解决。

安装并配置 Cloudflared

Cloudflared 是 Cloudflare Tunnel 的客户端程序，我们需要先在本地设备上安装它。以下是在 Ubuntu 系统上的安装步骤：

# 下载并安装 cloudflared
wget https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64.deb
sudo dpkg -i cloudflared-linux-amd64.deb

# 验证安装是否成功
cloudflared --version

安装完成后，我们需要登录 Cloudflare 账户进行认证：

cloudflared tunnel login

这个命令会打开浏览器，让你选择要管理的域名。完成授权后，会在当前目录生成证书文件。我建议将这个证书文件移动到安全位置，避免误删。

创建并配置 Tunnel

现在我们来创建实际的隧道。我以暴露本地 3000 端口的 Web 服务为例：

# 创建隧道
cloudflared tunnel create my-tunnel

# 配置隧道路由
cloudflared tunnel route dns my-tunnel my-service.yourdomain.com

创建成功后，你会获得一个隧道 ID 和对应的配置文件。接下来需要编辑配置文件，我通常保存在 ~/.cloudflared/config.yml：

tunnel: your-tunnel-id
credentials-file: /home/username/.cloudflared/your-tunnel-id.json

ingress:
  - hostname: my-service.yourdomain.com
    service: http://[::1]:3000
  - service: http_status:404

注意这里我使用了 IPv6 的回环地址 [::1]，如果你的服务监听在所有接口，也可以使用 http://:3000。这里有个小坑：如果服务只监听 IPv4，需要改为 IPv4 地址或者确保服务同时监听 IPv6。

启动隧道服务

配置完成后，就可以启动隧道了。我建议先在前台测试运行：

cloudflared tunnel run my-tunnel

如果看到 “INF Connection registered” 类似的日志，说明隧道已经成功建立。测试访问你的子域名，应该能够看到本地服务的内容。

为了让隧道在后台持续运行，我们可以将其设置为系统服务：

sudo cloudflared service install
sudo systemctl enable cloudflared
sudo systemctl start cloudflared

实战经验与故障排除

在实际使用中，我遇到了几个值得注意的问题。首先是防火墙配置，确保 cloudflared 的出站连接没有被阻挡。其次是 DNS 解析，有时候需要等待一段时间才能生效。

如果遇到连接问题，可以尝试以下诊断命令：

# 检查隧道状态
cloudflared tunnel list

# 查看详细日志
journalctl -u cloudflared -f

另一个常见问题是证书错误，确保你的域名在 Cloudflare 上已经开启了代理状态（橙色云图标）。

总结

通过 Cloudflare Tunnel，我们成功实现了 IPv6 环境下的内网穿透。相比传统的 IPv4 NAT 穿透方案，IPv6 的直接连接更加稳定和高效。整个过程不需要公网 IPv4 地址，也不需要复杂的端口映射，确实是个很优雅的解决方案。

我在生产环境使用这个方案已经几个月了，稳定性相当不错。唯一需要注意的是 Cloudflare 的免费套餐有一定限制，但对于个人使用来说完全足够。希望这篇教程能帮你顺利搭建自己的 IPv6 内网穿透服务！