建站

外网访问飞牛 NAS 上的 Halo 网站

在外网要访问飞牛上面的东西有多种方法，如：

其中飞牛官方的服务相当于直接登录 NAS 系统，再在里面打开 Halo 网站。这个方法只能自己远程访问，且必须要通过飞牛系统跳转，若直接把链接给别人会有权限限制。

其次是通过公网 IP 进行访问。但是由于我的 NAS 是放在学校实验室的，通过校园网连接，这条路就没办法了。等后面工作了自己家在折腾一下这个方法吧。

因此这里最佳的方案就是使用“内网穿透”。

飞牛应用中自带了如节点小宝、花生壳等软件可以实现，但是价格感人。

对于我这种硬件都是剪的实验室的垃圾组装的，目前是不太想掏腰包的。

因此后面就找到了通过 Cloudflare Tunnel 实现内网穿透的方法，完全免费，访问速度也不慢。

主要的教程我是看的下面这个教程，大家也可以看下面的内容。

不过 Cloudflare 毕竟是国外的服务器，如果整个网站这样样转发的话，后面内容多了也会很慢。

因此网站中的所有图片我就没有放在本地，而是使用阿里云对象存储来存放图片，网站通过链接访问，这样就快很多。

大家看见的我这篇文章就是通过这个方法实现的。

下面是具体流程。

一、添加域名

注册并打开https://www.cloudflare-cn.com/zh-cn/enterprise/ 后台。
首先要添加一个域名，比如我的是：glaube-ty.top。这里可以在其他平台添加转移过来，我就是在阿里云买了十年时间的域名，但是如果使用阿里云这种国内服务平台的话需要备案，这就很麻烦了。因此我就将域名挂在了 cloudflare 进行管理，阿里云只用于域名的购买。这样做的好处就是，cloudflare 上消费是需要国际信用卡 visa 的，还得去倒腾。下面我演示将阿里云买的域名挂过来，其他平台是类似的。
添加域名。

这样就验证成功了。cloudflare 会自动开启一些基础的防护功能，以免改域名受攻击。你也可以进一步开启 Under Attack 模式，这样只要检测到首次或异常访问都会弹出是否是人机的验证界面，这在有的网站上很常见。不过这会屏蔽掉所有的机器自动访问，会导致别人对你的 RSS 获取的失败，对应于 Halo 中的朋友圈功能。若不需要则可以开启，这样更安全。

在Cloudflare首页的左侧栏目中点击Zero Trust进入详情页面。这里需要进行开通和团队名称的填写，填写好名称后点击下一步会教你选择套餐，选择免费的之后会显示添加付款方式，这里就不要继续了。直接返回首页，再次打开Zero Trust就可以使用了。
进入页面后，在左侧栏目中找到网络/network，并点击其中的连接器/Tunnels，首次使用需要激活。点击创建隧道。
选择cloudflared方式创建隧道。