之前看到了 Cloudflare Blog 更新了 「A free Argo Tunnel for your next project」 一文，最近终于有空闲时间，搭建一个测试一下。

啥是 `Argo Tunnel`

Argo隧道提供了一种简便的方法，可将Web服务器安全地公开到Internet，而无需打开防火墙端口和配置ACL。 Argo隧道还可以确保请求在到达网络服务器之前先通过Cloudflare进行路由，因此可以确保通过Cloudflare的WAF和Unmetered DDoS缓解功能停止了攻击流量，并且如果为帐户启用了这些功能，则可以通过Access进行身份验证。
–翻译自 Argo Tunnel -- Cloudflare Docs

用人话理解 -> 可以用 NAT 机子通过 Argo Tunnel 来穿透任意端口，并且还可以享受到 Argo Smart Routing 技术，极大幅度优化了回源速度，还有一大堆网络攻击保护技术也可以被启用。

这不得爽死吗（

啥是 `Argo Smart Routing`

Argo Smart Routing 是 Cloudflare 为优化回源性能所推出的一项技术，你可以在这里获得技术详情

在未启用 Argo Smart Routing 前， Cloudflare 将会如此回源。

Client -> Cloudflare Edge Server
Cloudflare Edge Server -> Trafic over Normal Internet Node -> Origin Server

在启用 Argo Smart Routing 后， Cloudflare 将会如此回源。

Client -> Cloudflare Edge Server
Cloudflare Edge Server -> Trafic over The Fast*** links -> Cloudflare Argo Server
Cloudflare Argo Server <-> Origin Server

相较于未启用前，Argo Smart Routing 可以有效优化请求用时。

Install `Cloudflared`

Cloudflared 作为源服务器和 Cloudflare Argo Server 的链接件，是必不可少的。

你可以参考这里的文档。

在 macOS 上安装:
- 在这里下载releases来安装
- 通过 brew install cloudflare/cloudflare/cloudflared 安装
在 Linux 上安装:
- 参考这里进行安装
在 Windows 上安装:
- 在这里下载文件并打开当前路径的 PowerShell 备用

在终端执行以下操作

1	cloudflared login

选择Tunnel的域名，保存下来的证书请留下来备用。

Run Hello world

将需要 Tunnel 的域名解析到 Cloudflare Edge Server (仅对于CNAME接入情况)

运行以下Command

1	cloudflared tunnel --hostname <tunnelDomain> --hello-world```

打开被 Tunnel 的域名，如果可以看到 Congrats! You created a tunnel! 一行，则说明你的执行成功，快去搞些有意思的事情吧（

Run HTTP Tunnel

既然我们已经成功运行了Demo，我们可以来搞一些有意思的东西，例如把http穿透出去

参考#Run Hello World 第一步对域名进行解析

执行下列命令来穿透该http服务

1	cloudflared tunnel --hostname <tunnelDomain> --url <url>```

使用浏览器打开 <tunnelDomain> ，测试http服务是否被成功穿透

Run TCP Tunnel

我们同样也可以通过 Argo Tunnel 对 TCP 请求进行转发
Argo Tunnel 的 TCP 转发依赖于 Cloudflare Access ，你需要在服务端以及客户端运行 Cloudflared 来转发数据

参考#Run Hello World 第一步对域名进行解析
在服务端执行下列命令来启动一个tcp转发

1	cloudflared tunnel --hostname <tunnelDomain> --url tcp://${host}:${port}

在客户端进行登陆
1
cloudflared login

启动 client 侧的转发

1	cloudflared access tcp --tunnel-host <tunnelDomain> --url tcp://0.0.0.0:${localport}```

访问本地的 0.0.0.0:${localPort} TCP转发就成功了

p.s. Cloudflare Access 现暂不支持 UDP 转发

第二种方法

先去这里 Cloudflare
找到你系统对应的安装包安装好
然后 ssh 输入

1	cloudflared tunnel login

复制给的链接到浏览器打开,然后选择一个域名,最好是ns接入的(大不了后期可以cname套cdn)
打开ssh,我们输入

1	cloudflared tunnel create 名字

创建一个隧道(名字自定义)
然后输入

1	cloudflared tunnel route dns 隧道名称刚才选择的域名

最后,我们输入

1	cloudflared tunnel run –url localhost:你http服务端口号隧道名字

就成功运行了

注:最后一步需要ssh一直挂着才能保证不会掉建议开screen挂着

最后访问第二步你选择的域名就可以了

先下手为强这东西有可能和WARP一样邻居上车了你就不太好上了
复制链接到浏览器那步部分chrome浏览器会报错建议到edge打开

原理:CF Workers把非标端口转成443

备注:已在腾讯香港轻量上测试成功,AWS新加坡因为CF回源问题失败,其他没测,只支持http/https协议
workers代码:

addEventListener(
    "fetch",event => {
        let url=new URL(event.request.url);
        url.protocol="http";     //协议,http或https,建议http不然会出现一些奇奇怪怪的问题
        url.hostname="lty.pw";     //小鸡域名,不要加http或者https前缀,直接域名就好
        url.port="10010";     //有http服务的端口
        url.pathname="/test";     //可选,把小鸡特定目录转为根目录,不需要直接删掉或者改成/
        let request=new Request(url,event.request);
        event. respondWith(
            fetch(request)
        )
    }
)

部署完毕以后访问你的workers.dev域名理论上来说就能用了,自选的话直接解析CNAME到你的workers.dev域名

啥是 Argo Tunnel

啥是 Argo Smart Routing

Install Cloudflared

Login