本文详细介绍了利用Cloudflare进行端口转发的全攻略，核心内容涵盖如何通过CF代理功能有效隐藏源站真实IP，保障服务器安全，文章深入讲解了端口映射的实现方法与配置步骤，指导用户如何利用Cloudflare将访问请求精准转发至源站指定端口，实现安全隐匿与灵活访问的完美结合。
在搭建网站、游戏服务器（如MC我的世界）或远程服务（如SSH、RDP）时，"cf转发端口"成为了许多站长的首选方案，这里的“CF”指的就是全球知名的网络基础设施服务商 Cloudflare，通过 Cloudflare 进行端口转发，不仅可以隐藏源站服务器的真实 IP 地址，防止 DDoS 攻击，还能利用其全球 CDN 节点加速访问。
很多新手在尝试配置 CF 转发端口时遇到了困难，尤其是面对 Cloudflare 免费计划的端口限制，本文将详细介绍几种利用 Cloudflare 实现端口转发的有效方法。
理解 Cloudflare 的端口限制
在开始操作前，必须了解 Cloudflare 的规则，Cloudflare 的免费计划仅支持 HTTP/HTTPS 流量,并且只开放了特定的端口。
- 支持的 HTTP 端口： 80, 8080, 8880, 2052, 2082, 2086, 2095
- 支持的 HTTPS 端口： 443, 2053, 2083, 2087, 2096, 8443
这意味着，如果你想直接通过 Cloudflare 代理 3389 (RDP) 或 25565 (Minecraft) 等端口，在免费版下是直接行不通的，我们需要通过一些“曲线救国”的方法来实现。
方法一：使用 Cloudflare 支持的端口进行映射（适用于 Web 服务）
如果你的服务是基于 Web 的（如 NAS 的 Web 界面、后台管理面板），你可以将源站端口修改为 Cloudflare 支持的端口（8080 或 2053）。
- 修改源站监听端口： 登录你的服务器，将 Nginx、Apache 或其他 Web 服务的监听端口改为 8080。
- 配置 Cloudflare DNS：
- 进入 Cloudflare 控制台,选择你的域名。
- 点击“DNS” -> “Records”。
- 添加一条 A 记录或 CNAME 记录，指向你的源站 IP。
- 关键步骤： 开启橙色云朵图标（Proxyed status）。
- 访问： 现在你可以通过
http://你的域名:8080访问你的服务，流量会经过 Cloudflare 清洗并转发到源站的 8080 端口。
方法二：使用 Cloudflare Tunnel（最推荐，支持 TCP/UDP）
对于非 HTTP 服务（如 SSH、Minecraft、远程桌面）或者不想暴露源站 IP 的用户，Cloudflare Tunnel（原 Argo Tunnel） 是目前最完美的解决方案，它不需要源站有公网 IP，也不受限于特定的 HTTP 端口。
操作步骤：
- 安装 cloudflared： 在你的源服务器上下载并安装 Cloudflare 的命令行工具
cloudflared。 - 创建隧道：
- 在 Cloudflare 控制台 -> Zero Trust -> Networks -> Tunnels。
- 点击“Create a tunnel”，选择系统环境,获取安装命令。
- 在服务器运行安装命令进行认证。
- 配置路由（Ingress Rules）：
- 在隧道配置页面，点击“Next”配置 Public Hostname（公网主机名）。
- Service： 填写你服务器内部的本地地址和端口，如果你的 MC 服务器在本地运行在 25565 端口，就填
localhost:25565（或者tcp://localhost:25565）。 - Public Hostname： 填写你想要访问的域名（
mc.example.com）。
- 启动隧道： 保存配置并启动服务。
效果： 现在用户直接访问 mc.example.com，流量就会通过 Cloudflare 的加密隧道直接转发到你服务器的 25565 端口，完全隐藏了源站 IP,且无需开放防火墙入站规则。
方法三：Cloudflare Spectrum（付费方案）
如果你是企业用户，并且需要原样转发 TCP/UDP 流量而不想使用 Tunnel，可以考虑 Cloudflare Spectrum。
- Spectrum 允许你将任意 TCP 或 UDP 端口（如 25565）映射到 Cloudflare 的边缘 IP。
- 注意： 这是一个付费功能，费用较高,通常仅用于商业游戏服务器或高价值业务。
“cf转发端口”的核心在于如何绕过网络限制并保障安全。
- 如果是Web 服务，直接利用 DNS 代理配合支持的端口（如 8080）是最简单的。
- 如果是游戏服务器或远程连接，强烈推荐使用 Cloudflare Tunnel，它免费、稳定、安全性高,是当前实现内网穿透和端口转发的最佳实践之一。
通过合理配置 Cloudflare，你不仅能轻松实现端口转发，还能让你的服务器坚如磐石,不再担心恶意攻击。
