项目简介
家里宽带没有公网 IP，又不想用第三方内网穿透服务，于是用 Cloudflare Tunnel（cloudflared） 把内网机器安全地映射到公网，实现外网远程桌面（RDP）访问。
方案要点
- cloudflared 以 Windows 服务方式常驻运行，断网自动重连
- 通过 Cloudflare Zero Trust 控制台配置公共主机名，流量走 TLS 加密
- 客户端配合 cloudflared access 做访问控制，不暴露裸端口
收获
- 深入理解了 Cloudflare 边缘网络与 Tunnel 的工作原理
- 完整记录了部署排错过程（服务权限、日志排查等）