posts/mac-as-remote-host/

[llccing]

把 Mac 变成远程主机：家庭服务器的完整架构拆解

在博客中查看

[llccing]

Cloudflare Tunnel

@ai 详细介绍下这个服务

[llccing]

Cloudflare Tunnel 是这套架构中解决“公网访问”的核心组件，它的工作原理与传统端口映射截然不同。

首先，它利用出站连接机制。家里的 Mac 主动向 Cloudflare 建立一个长连接，这意味着 Mac 不需要暴露任何入站端口，也不需要运营商开放 80/443 端口。

其次，它通过隧道转发流量。当外部请求到达 Cloudflare 时，Cloudflare 会通过这条已建立的隧道，将流量转发到 Mac 本地的 127.0.0.1:8080。

最后，它利用DNS 控制权隐藏真实 IP。DNS 记录是 Cloudflare 控制的 proxied CNAME，指向 *.cfargotunnel.com 域名，从而让 Mac 的真实 IP 永远不会暴露在公网。

这种设计一次性解决了三个关键问题：DNS 托管、HTTPS 证书管理（由 Cloudflare 统一签发）以及入站访问问题。