@Network 装在host很好用，但是我不想所有服务直接暴露给cloudflared，所以想用docker单独跑一个cloudflared做出口，这时候就很难配网络了

@Network 因为我的nginx在host上，所以网络请求是 client -> cloudflared (docker)-> nginx (host) -> service(docker)

@reo https://cmx.dzm.pp.ua/@Network/113589246634741385
我考虑的只有这些。如果再烦的话，那还不如直接依靠HTTPS证书得了，不想暴露端口为什么要用VPS😇

@reo 安全性不亚于CDN，并且不需要更新证书，中间人攻击的风险也跟定时使用certbot一样小
从操作难度来看，CDN你既要防止暴露IP，又要安装并配置certbot，又要配置nginx，还要配置IP标头，还要配置防火墙仅放行cloudflare的IP。中间错一步都很蛋疼。
tunnel你只要装个cloudflared，然后映射给本地80端口就行，CDN要考虑的事情就多了🌚