אפליקציות / מערכת
Cloudflare Tunnel
דרך פנימה, בלי לפתוח דלת
מחזיק חיבור יוצא ל-Cloudflare ומגיש דרכו את האפליקציות שלך. שום דבר לא מופנה בראוטר ושום פורט לא נפתח — הטאנל מתחבר החוצה, כך שהשרת נשאר בלתי נראה מהאינטרנט. בוחרים באיזו כתובת כל אפליקציה נגישה בלוח הבקרה של Cloudflare.
קטגוריהמערכת
זיכרון~40MB
מודול
tunnelהתקנה
פותחים את לוח הבקרה, מוצאים אותה ב-App Store ולוחצים Install. או מטרמינל על השרת:
sudo homebox install tunnelכדאי לדעת
הטיפים הבאים מופיעים באנגלית, כפי שהם כתובים במודול.
- Create the tunnel at one.dash.cloudflare.com → Networks → Tunnels, then paste its token into Settings. The token IS the credential — anyone holding it can publish through your tunnel
- Point a public hostname at the container name, not the LAN IP: http://vaultwarden:80, http://linkding:9090. cloudflared shares a docker network with them, so it resolves those by name
- Anything you publish this way is reachable by the whole internet. Put Cloudflare Access in front of any app whose own login you would not want brute-forced
- This is what makes Vaultwarden usable: its vault needs HTTPS to decrypt in the browser, and the tunnel gives it a real certificate at the edge