@Network cloudflare tunnel还能做anycast 好像（
@Network 其它服务用过tunnel，好处是真的不用暴露公网接口，坏处是除了http其他支持都难说，tcp要用客户端连接，websocket好像有点问题，而且cloudflared 在docker有点难用，反正我没配好，装在host上感觉和tailscale定位冲突了
@Network 哦，当时没用tunnel还有一个原因是好像tunnel回源nginx服务器的话好像无法根据域名转发到不同的服务，不想为公网额外写一个nginx配置
@Network 装在host很好用，但是我不想所有服务直接暴露给cloudflared，所以想用docker单独跑一个cloudflared做出口，这时候就很难配网络了
@Network 因为我的nginx在host上，所以网络请求是 client -> cloudflared (docker)-> nginx (host) -> service(docker)
@reo https://cmx.dzm.pp.ua/@Network/113589246634741385
我考虑的只有这些。如果再烦的话，那还不如直接依靠HTTPS证书得了，不想暴露端口为什么要用VPS😇
@reo 安全性不亚于CDN，并且不需要更新证书，中间人攻击的风险也跟定时使用certbot一样小
从操作难度来看，CDN你既要防止暴露IP，又要安装并配置certbot，又要配置nginx，还要配置IP标头，还要配置防火墙仅放行cloudflare的IP。中间错一步都很蛋疼。
tunnel你只要装个cloudflared，然后映射给本地80端口就行，CDN要考虑的事情就多了🌚
@Network 不过2我在自己机器上用过tunnel，tunnel 默认用h3会疯狂断连，要切换到http2，然后就是熟悉的自己访问自己的服务要先走美国再回家，笑死，流量环游世界
@reo 在家直接配固定IP，写host（主要是家里的台式机）和dnsmasq。cloudflare通道给网友走，或者自己出门时走🌚