很多开发者在购买了阿里云、腾讯云等国内节点的服务器后，兴冲冲地部署了 Web 应用（比如运行在 8501 端口的 Streamlit、运行在 8080 端口的 Tomcat），却面临两个极其头疼的问题：

1. 带端口号访问太丑：给别人发网址带着 :8501 的小尾巴，显得极不专业。
2. 强制 ICP 备案：把域名解析到国内 IP，只要走 HTTP/HTTPS 协议，立刻会被云服务商的防火墙拦截，弹出“该网站未备案”的警告。

如果你不想经历漫长繁琐的备案流程，又想拥有自带 HTTPS 小绿锁的完美域名访问体验，本文将手把手教你使用 Cloudflare Tunnel（内网穿透） 黑科技，实现 100% 绕过备案拦截，并优雅隐藏端口号！

🛠️ 准备工作

1. 一台国内云服务器（本文以阿里云 CentOS/Ubuntu 为例，跑着一个 8501 端口的服务）。
2. 一个属于你的域名。
3. 一个免费的 Cloudflare 账号。

第一步：将域名交给 Cloudflare 接管

我们要让 Cloudflare 充当流量的“前置装甲”，第一步就是修改域名的 DNS 服务器。

1. 登录 Cloudflare 官网，点击右上角的 “+ 添加站点”，输入你的域名，并选择底部的 $0 / Free（免费版）。
2. CF 会扫描你的现有解析记录，点击继续，系统会为你分配两个专属的 名称服务器 (Nameservers)，例如 xxx.ns.cloudflare.com。
3. 登录你购买域名的平台（如阿里云域名控制台），找到 “DNS 修改” 或 “修改 DNS 服务器”。
4. 将默认的 DNS 删除，替换为 Cloudflare 提供的这两个地址，点击保存。

💡 提示：DNS 生效通常需要 10 分钟到半小时。当 Cloudflare 后台的域名状态变为绿色的 “有效 (Active)”，说明接管成功！

【此处可配图：Cloudflare 域名状态变绿的截图】

第二步：进入 Zero Trust 开启秘密隧道

域名接管后，我们不需要做传统的 A 记录解析，而是通过内网穿透建立安全隧道。

1. 在 Cloudflare 你的域名管理页面，在左侧菜单栏向下滚动，找到并点击 Zero Trust。
   (注：首次进入可能需要选择免费套餐或绑定支付方式，按提示操作即可，不会产生任何扣费。)
2. 进入 Zero Trust 控制台后，依次点击左侧菜单的 Networks (网络) -> Tunnels (隧道)。
3. 点击页面右侧的蓝色按钮 Add a tunnel (添加隧道)。
4. 连接类型选择 Cloudflared，点击 Next。
5. 为你的隧道随便起一个名字（例如 My_Web_Tunnel），点击 Save tunnel。

【此处可配图：Zero Trust 创建隧道的界面截图】

第三步：在服务器上安装连接器 (Connector)

现在，我们需要在阿里云服务器上安装一个轻量级的守护进程，让服务器“主动”连接到 Cloudflare。

1. 在随后的安装引导页面（Install and run a connector）中，根据你的服务器环境选择操作系统。通常选择：
   Linux -> Debian / Ubuntu (或 CentOS) -> 64-bit。
2. 页面下方会自动生成一串安装命令（通常以 curl -L 或是 cloudflared service install 开头）。
3. 复制这串命令。
4. 使用 SSH 工具（如 Xshell 或 FinalShell）连接到你的云服务器，粘贴该命令并回车运行。

# 这里是你复制的那串专属安装命令的示例
curl -L --output cloudflared.deb [https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64.deb](https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64.deb) && sudo dpkg -i cloudflared.deb && sudo cloudflared service install eyJh...