侧边栏壁纸
  • 累计撰写 99 篇文章
  • 累计创建 54 个标签
  • 累计收到 1 条评论

目 录CONTENT

文章目录

caddy-cloudflare + DDNS go 内网穿透设置

FlyingEagle
2025-07-17 / 0 评论 / 0 点赞 / 48 阅读 / 937 字

安装caddy

增加模块

caddy add-package github.com/caddy-dns/cloudflare

Caddyfile 设置

*.yourdomain.com {  #修改为自己的域名
    bind 0.0.0.0:8443

    tls {
        dns cloudflare {env.CF_API_TOKEN}
        propagation_delay 2m
        resolvers 1.1.1.1
    }

    encode gzip zstd  # ✅ This enables gzip and zstd compression globally for all responses

    @nas host nas.yourdomain.com #修改为自己需要的子域名,内网nas为例子
    handle @nas {
        reverse_proxy 192.168.1.10:5000
    }

    handle {
        respond "Default route: domain matched, no subdomain rule" 404
    }
}

去CF后台得到API后配置systemd

https://dash.cloudflare.com/profile/api-tokens

nano /etc/systemd/system/caddy.service.d/env.conf
  • 如果没有此文件,建立后设置
mkdir -p /etc/systemd/system/caddy.service.d
nano /etc/systemd/system/caddy.service.d/env.conf
[Service]
Environment=CF_API_TOKEN=填入API

保存后,重启服务

systemctl daemon-reexec
systemctl daemon-reload
systemctl restart caddy

路由器端口映射wan:8443>lan:8443

wildcard 配置,配置后本地可以设置任意的子域名

  • cloudflare DNS 设置为
    *.yourdomain.com #修改为自己的域名

  • DDNS-go 需要配合设置
    *.yourdomain.com #修改为自己的域名
    image

如果要启用cloudflare DNS proxied 代理服务
需要在CF后台SSL/TLS选项设置为Full (Strict)
image-1753367691243
image-1753367723675

0

评论区