赛博大善人的 Cloudflare Tunnel(前 Argo Tunnel) 只需要一个域名、一个 Cloudflare 帐号便可以将服务接入到 Cloudflare 的网络，提供了非常方便的内网穿透方式， 同时还提供了 ZeroTrust、防护等功能， 而这一切基本几乎都是免费的，相信看到此文的小伙伴已经薅上一段时间了，不过由于 Cloudflare Tunnel 官方的服务节点分布有限，在部分时空/场景下，Tunnel 连通性会面临一些挑战， 这时候要是能够通过前置代理去连接到 Tunnel 服务，问题便能得到解决，可惜官方目前并没打算支持这个特性。

　　目前比较有效的方案是 Xiaomage 同学的： Cloudflare Tunnel速度慢？尝试给它加个前置代理提高速度 ，不过这种方式对动手能力还是有点要求的，同时也增加了部署的依赖。
　　这里看到社区有一个来自 Asutorufa 的PR: http2 tunnel support
经过测试，发现基本能实现这个需求。 根据这个思路，Fork 仓库后简单的加了个 GitHub Action 打包发布 Docker 镜像。

　　顺便放一个 Docker compose 片段：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

cloudflare-tunnel:
    image: ghcr.io/alliottech/cloudflared_proxy:latest
    
    container_name: cloudflare-tunnel
    hostname: cloudflare-tunnel
    restart: unless-stopped
    command: tunnel run  --protocol http2
    links:
        - "nginx"
    volumes:
        - /etc/localtime:/etc/localtime:ro
    environment:
        - "all_proxy=socks5://127.0.0.1:123"
        - "TUNNEL_TRANSPORT_PROTOCOL=http2"
        - "TUNNEL_TOKEN=xxxxxxxx"

　　直接替换之前的官方镜像片段为上述后即可愉快的玩耍了, 切记 TUNNEL_TRANSPORT_PROTOCOL=http2 这个环境变量是必须的:

https://github.com/cloudflare/cloudflared/pull/1020#issuecomment-1706843025
This is something that we don’t actually want to support within cloudflared.
Furthermore, http2 transport only has a subset of features that cloudflared allows and the official transport to use should be QUIC, which wouldn’t work for the SOCKS proxy.

　　当然，你也可以选择 Clone 仓库后，手动打包二进制直接使用：

1

make cloudflared TARGET_ARCH=amd64 TARGET_OS=linux

使用编译后的 cloudflared:

1

all_proxy=socks5://127.0.0.1:123 ./cloudflared tunnel run --protocol http2

Ref

Cloudflare Tunnel速度慢？尝试给它加个前置代理提高速度
探索Cloudflared Tunnel