
大家好，我是小河。

好久不见，甚是想念。久违更新。
这是一整个系列，主要是针对家庭nas没有公网的情况下，通过stun穿透获取公网+端口，从而实现公网ipv4和ipv6都能访问的nas服务的教程。

我们上篇说了，通过lucky的stun功能，获取到动态的公网ip和端口。

举例说明：

nas里的服务：192.168.1.2:8088  =stun后获得=》 123.123.110.123:12314

此时你直接在外网就可通过123.123.110.123:12314直接访问nas里对应的服务。

但是这个公网ip和端口都是阶段性变化的，所以为了解决这个问题，我们通过cloudflare来实现自动获取端口和隐藏。

**今天讲的是通过lucky的stun穿透获取动态公网ip和端口后，借助cloudflare来获取动态端口并进行隐藏的流程，实现域名直接访问。**


# 前提准备

1. 拥有一个域名，并托管到cloudflare
2. nas里已经装好lucky并配置好stun穿透
3. 分配好两个子域名，一个是穿透前用的如二级域名 `*.nini.cn`，一个是穿透后用的如三级域名`*.stun.nini.cn`

# 详细步骤

## cloudflare后台

登录cf后台，左侧点击，域，点击对应域名

![image](https://developer.qcloudimg.com/http-save/yehe-10070374/4a32daef0c91f1cf4af91e16a588055a.png)

**DNS设置**，添加一个穿透前的域名：`*.xxx.xyz`，开启代理，添加一个穿透后的域名：`*.stun.xxx.xyz`，不开启代理。

![image](https://developer.qcloudimg.com/http-save/yehe-10070374/d6353b9e8e9cb53f2e65f9ec66f94ca8.png)
![image](https://developer.qcloudimg.com/http-save/yehe-10070374/05a6f73275aa92b24db2cfb80028abd5.png)

**创建页面规则**
左侧菜单，规则》页面规则 》 创建页面规则

![image](https://developer.qcloudimg.com/http-save/yehe-10070374/ee47aaf711b61c233de0b64f23b97b92.png)

URL填你自己穿透前的域名：`*.你的域名`，选取设置，转发URL，状态代码，302临时重定向。输入目标URL，填你穿透后的：`https://$1.stun.你的域名:1111`，$1是通配符，1111端口随意，后面会自动更新。保存。
![image](https://developer.qcloudimg.com/http-save/yehe-10070374/7ae0cec65d160e833c1d4981c6bf42fd.png)

获取区域id和规则id，这里可以看区域id
![区域id](https://developer.qcloudimg.com/http-save/yehe-10070374/2d82adc8954a4e8ef9003db739601cae.png)

区域id复制下来，等会用到。
`https://api.cloudflare.com/client/v4/zones/你的区域id/pagerules`

**创建令牌**
规则id使用api来获取，先创建访问令牌。
API定义：https://developers.cloudflare.com/api/operations/page-rules-list-page-rules

cf右上角个人中心以创建访问令牌
![image](https://developer.qcloudimg.com/http-save/yehe-10070374/498491f54fc496c54a184496271c36e5.png)

配置文件，左侧 api令牌，创建令牌，创建自定义令牌》开始使用

![image](https://developer.qcloudimg.com/http-save/yehe-10070374/69619cb0d7aeb2aa2f719285276aa3d4.png)
![image](https://developer.qcloudimg.com/http-save/yehe-10070374/84d7e57144c481fd7ae62bb20e6870db.png)

令牌名称自己填，权限：区域》页面规则》编辑。区域资源：包括》特定区域》你的域名。继续，创建即可。
![image](https://developer.qcloudimg.com/http-save/yehe-10070374/cd703522aca880216c81289f09661ce8.png)

创建好令牌后，及时复制下来，该令牌只显示一次,下面用。
![image](https://developer.qcloudimg.com/http-save/yehe-10070374/429b2e9134f129145575de5f05ca192f.png)

**获取规则id**
通过lucky里的计划任何来获取，切换到lucky后台，点击侧边栏的 计划任务 > 添加计划任务

任务备注 即任务名称任意填写

执行周期 仅执行一次 执行时间 ：手动触发

添加子任务
备注即子任务名称 任意填写

类型 callweb

接口地址： `https://api.cloudflare.com/client/v4/zones/你的区域ID/pagerules`

请求头：
```
Authorization: Bearer 之前获取的令牌
Content-Type: application/json
```
禁用CallWeb调用成功字符串检测  开启 

保存规则
![image](https://developer.qcloudimg.com/http-save/yehe-10070374/b216935516ac404096a4179a9bbe1669.png)

保存规则后 关闭任务开关 并按下手动触发按钮

检查日志输出 若配置都正确可以看到下列内容
![image](https://developer.qcloudimg.com/http-save/yehe-10070374/e9afe53817675986ed1c26f8485dcc6c.png)

**stun配置webhook更新**

左边stun穿透，webhook，

接口地址： `https://api.cloudflare.com/client/v4/zones/区域ID/pagerules/规则ID`

请求方法： PATCH

请求头：
```
Authorization: Bearer 之前获取的令牌
Content-Type: application/json
```

请求主体：
```
{
  "actions": [
    {
      "id": "forwarding_url",
      "value": {
        "url": "https://$1.你的重定向后域名:#{port}",
        "status_code": 302
      }
    }
  ]
}
```

接口调用成功包含的字符串填写：
`"success":true`

![image](https://developer.qcloudimg.com/http-save/yehe-10070374/3c181d929aafcd15fbd0461e3d5410ce.png)

按下 上面的webhook手动测试按钮 测试参数是否填写正确

其会使用内置的演示参数 端口应该会变成6666

到这基本工作已经完成，cf的端口隐藏了。

## lucky配置反向代理

**web服务**
添加一个web服务，这里的监听端口自己设置高位端口，注意这里web服务的端口要和stun穿透里内部端口一致。
![image](https://developer.qcloudimg.com/http-save/yehe-10070374/cf14bfed0a07be809f06c5891eccfaaf.png)
![](https://developer.qcloudimg.com/http-save/yehe-10070374/5ab0663ec8364e6505bf082ed74d82e9.png)

各个子服务反向代理添加：反向代理这里的前端地址要改为重定向后的具体地址：`xx.stun.xx.cn`
![image](https://developer.qcloudimg.com/http-save/yehe-10070374/deb9ead77d3500bd06ed709f4f63bdbb.png)

**动态域名**
添加一个穿透前的域名和一个穿透后的域名，两条ddns。

![image](https://developer.qcloudimg.com/http-save/yehe-10070374/17080b453aae2cd6159721865dbe0928.png)

![image](https://developer.qcloudimg.com/http-save/yehe-10070374/0169ccf82c4446bec60e2dfe10e4d527.png)

**TLS/SSL证书获取**

TLS/SSL证书获取，不明白的话，参看另一篇文章介绍。

需要把穿透前的和后的两个泛域名一起申请证书，只申请一个是不行的。
![image](https://developer.qcloudimg.com/http-save/yehe-10070374/964f309d072e38fdf0104c49191df512.png)


至此，已经全部完成。

## 测试：

浏览器访问（不需要带任何端口）会跳转指向

`fn.xxx.xyz`  ==》`fn.stun.xxx.xyz:动态端口`

后续你只需在lucky后台添加多个反代的子服务前端地址：
服务1.stun.xxx.xyz  服务2.stun.xxx.xyz  服务3.stun.xxx.xyz 

然后直接访问：`服务1.xxx.xyz` 这样即可访问到你nas服务。





好久不见，甚是想念。久违更新。这是一整个系列，主要是针对家庭nas没有公网的情况下，通过stun穿透获取公网+端口，从而实现公网ipv4和ipv6都能访问的nas服务的教程。

飞牛nas通过lucky和CF配置公网无端口访问（2）

家庭公网ip和端口都是阶段性变化的，所以为了解决这个问题，我们通过cloudflare来实现自动获取端口和隐藏。

物联网

运维

网络与通信

家庭NAS无公网解决方案：通过STUN穿透获取动态公网IP和端口，结合Cloudflare实现域名直接访问。教程涵盖DNS设置、页面规则配置、API令牌创建及Lucky反向代理设置，无需端口即可访问NAS服务。

domain

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

飞牛nas通过lucky和CF配置公网无端口访问（2）-腾讯云开发者社区-腾讯云

飞牛nas通过lucky和CF配置公网无端口访问（2）

飞牛nas通过lucky和CF配置公网无端口访问（2）

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐