固定 Cloudflare Tunnel 怎么填写？

 

固定 Cloudflare Tunnel 怎么填写？

如果只是测试，可以直接用默认的临时 trycloudflare 隧道。
但如果你想让节点地址长期稳定，建议使用 固定 Cloudflare Tunnel。

固定 Tunnel 的好处是：

  • 域名固定，不会每次重启都变化

  • 订阅地址更稳定

  • 可以使用自己的 Cloudflare 域名

  • 后续客户端不用频繁更换链接

这里重点讲一下 katabump-node 里的三个配置应该怎么填。

1. 先在 Cloudflare 创建 Tunnel

进入 Cloudflare Zero Trust 后，大致路径是：

Zero Trust
→ Networks
→ Tunnels
→ Create a tunnel

然后选择：

Cloudflared

给 Tunnel 起一个名字，例如：

katabump-node

创建完成后，Cloudflare 会给你一段安装命令，里面会包含一段很长的 token。

命令大概长这样：

cloudflared tunnel run --token eyJhIjoi...

这里你真正需要复制的是 --token 后面的那一长串内容。

也就是：

eyJhIjoi...

这个就是后面要填进 ARGO_TOKEN 的值。

注意：ARGO_TOKEN 是敏感信息，不要发到评论区，也不要提交到公开仓库。

2. 添加 Public Hostname

Tunnel 创建好以后，需要给它绑定一个公开访问域名。

在 Cloudflare Tunnel 页面里找到刚创建的 Tunnel，然后进入配置页面，添加 Public Hostname。

可以这样填：

Subdomain: node
Domain: yourdomain.com
Path: 留空

这样最终访问域名就是：

node.yourdomain.com

下面的 Service 一般填写你的容器本地服务地址。

如果你的 katabump-node 默认监听端口是 20026，那么 Service 可以填：

http://localhost:20026

如果 KataBump 给你的容器实际端口不是 20026，而是通过环境变量指定了其他端口，就按实际端口填写。

例如平台实际端口是 3000，那就填：

http://localhost:3000

简单理解：

Public Hostname = 外部访问域名
Service URL = 容器内部服务地址

Cloudflare 官方文档里也是这个逻辑：创建 Tunnel 后添加 Published application route，选择子域名和域名，然后在 Service URL 里填写应用的协议和地址，例如 http://localhost:8000。

3. 修改 start.sh 里的固定隧道配置

打开 katabump-node 仓库里的：

start.sh

找到顶部这几行配置：

ARGO_TOKEN=""
ARGO_DOMAIN=""
ALLOW_TEMP_TUNNEL="1"

如果你要使用固定 Cloudflare Tunnel，就改成：

ARGO_TOKEN="你的Cloudflare Tunnel Token"
ARGO_DOMAIN="node.yourdomain.com"
ALLOW_TEMP_TUNNEL="0"

例如：

ARGO_TOKEN="eyJhIjoixxxxxxxxxxxxxxxxxxxxxxxx"
ARGO_DOMAIN="node.example.com"
ALLOW_TEMP_TUNNEL="0"

这三个值分别是什么意思？

ARGO_TOKEN

填 Cloudflare Tunnel 的 token，也就是 cloudflared tunnel run --token 后面的那一长串。

ARGO_DOMAIN

填你在 Cloudflare Public Hostname 里绑定的完整域名，比如：

node.example.com

注意不要填 https://，只填域名本身。

正确：

node.example.com

错误：

https://node.example.com

ALLOW_TEMP_TUNNEL

是否允许使用临时 trycloudflare 域名。

固定 Tunnel 模式下要填：

0

临时 Tunnel 模式下才填：

1

4. 固定 Tunnel 完整填写示例

假设你的 Cloudflare 域名是：

example.com

你想用：

node.example.com

作为节点入口。

那么 Cloudflare Public Hostname 这样填：

Subdomain: node
Domain: example.com
Path: 留空
Service Type: HTTP
Service URL: localhost:20026

对应 start.sh 这样填：

ARGO_TOKEN="eyJhIjoixxxxxxxxxxxxxxxxxxxxxxxx"
ARGO_DOMAIN="node.example.com"
ALLOW_TEMP_TUNNEL="0"

启动命令仍然是：

node /home/container/index.js

容器启动后，脚本会读取 ARGO_DOMAIN，然后生成包含这个固定域名的 VLESS 链接和订阅内容。

后面你访问：

https://node.example.com

应该可以看到项目首页。

访问：

https://node.example.com/node

可以查看节点页面。

访问：

https://node.example.com/sub

可以获取订阅内容。

5. 怎么判断固定 Tunnel 成功？

启动后先看：

/logs

重点看 cloudflared 是否成功连接。

然后看：

/node

如果页面里不再是 trycloudflare.com，而是你的固定域名，例如：

node.example.com

就说明固定 Tunnel 已经生效。

也可以看：

/node.json

如果里面的 host、sni 或链接里的域名都变成了你的 ARGO_DOMAIN，说明配置正常。

6. 常见填写错误

错误一：ARGO_DOMAIN 填了 https://

错误写法：

ARGO_DOMAIN="https://node.example.com"

正确写法：

ARGO_DOMAIN="node.example.com"

ARGO_DOMAIN 只填域名，不要带协议头。

错误二：只填 ARGO_TOKEN，不填 ARGO_DOMAIN

错误写法：

ARGO_TOKEN="eyJhIjoixxxxxxxxxxxxxxxxxxxxxxxx"
ARGO_DOMAIN=""
ALLOW_TEMP_TUNNEL="0"

这样 Tunnel 可能能启动，但脚本不知道应该用哪个域名生成客户端链接。

正确写法：

ARGO_TOKEN="eyJhIjoixxxxxxxxxxxxxxxxxxxxxxxx"
ARGO_DOMAIN="node.example.com"
ALLOW_TEMP_TUNNEL="0"

错误三：Public Hostname 的 Service 端口填错

如果你的 Node.js 服务监听的是：

20026

那 Cloudflare Service 就应该填：

http://localhost:20026

如果你填成：

http://localhost:8080

可能会导致 Cloudflare 域名打开 502 或无法访问。

错误四：ALLOW_TEMP_TUNNEL 没改成 0

如果你已经配置了固定 Tunnel，就应该关闭临时 Tunnel：

ALLOW_TEMP_TUNNEL="0"

否则脚本可能仍然按临时 trycloudflare 模式处理。

简单总结

固定 Cloudflare Tunnel 只需要记住这一组对应关系：

Cloudflare Tunnel Token  →  ARGO_TOKEN
Cloudflare 绑定的完整域名  →  ARGO_DOMAIN
是否关闭临时隧道  →  ALLOW_TEMP_TUNNEL="0"

完整示例：

ARGO_TOKEN="eyJhIjoixxxxxxxxxxxxxxxxxxxxxxxx"
ARGO_DOMAIN="node.example.com"
ALLOW_TEMP_TUNNEL="0"

Cloudflare Public Hostname 示例：

node.example.com → http://localhost:20026

这样配置完成后，KataBump 容器里的服务就可以通过固定 Cloudflare 域名访问，订阅地址和节点链接也会更加稳定。

评论

发表评论

此博客中的热门博文

2026最全免费AI API盘点！每月白嫖16亿Token，零成本实现大模型自由！

想要自己动手搭建 AI 应用、测试大模型，却总是被高昂的 API 计费账单或者 429（请求超限）错误劝退？很多折腾过 sub2api 或 newapi 这类传统中转站的玩家都知道，手动去维护不同平台的渠道连通性有多头疼，而且单独一家的免费额度根本不够用。 FreeLLMAPI 这个项目堪称“白嫖党的终极武器”，它能把从各家平台申请到的免费 API 额度，全部聚合成一个“无限 Token 池”（完美兼容 OpenAI 格式）。不仅支持自动切换和负载均衡，每月整合下来的免费 Token 总量甚至能高达 16 亿 ！ 今天，整理了市面上最核心的免费 API 获取渠道，还要手把手教你在 Linux 服务器上部署这套系统，彻底实现算力自由。 全网最全免费 API 渠道盘点 1. 核心“正规军” (大厂免费额度) 这 9个平台是稳定的主力军，建议全部注册拿下： Google AI Studio (Gemini) ：免费额度天花板，支持超长上下文，极高频率调用。👉 申请官网 Groq ：采用自研 LPU 芯片，全网推理速度最快，极低延迟。👉 申请官网 GitHub Models ：程序员专属羊毛，有 GitHub 账号即可免费调用 GPT-4o 等顶级模型。👉 申请官网 OpenRouter ：最强聚合平台的“Free Models”专区，常有限免惊喜。👉 申请官网 Mistral AI ：欧洲之光，提供优质的免费 Experiment 试用计划。👉 申请官网 Together AI ：最强开源云算力，注册赠送额度，且部分小参数模型完全免费。👉 申请官网 NVIDIA NIM ：英伟达官方免费算力，跑分极高，适合高强度逻辑测试。👉 申请官网 Cohere ：RAG 与文本专家，开发者永久免费试用 Key。👉 申请官网 Hugging Face Inference ：开源社区的大本营，海量模型免部署直接调用。👉 申请官网 Cerebras ：全网推理速度天花板，专攻 Llama 3 系列极速推理，每秒能吐出上千个 Token，体验极其丝滑。 申请官网 ： https://cloud.cerebras.ai/ SambaNova ：同样是堆算力的狂魔，提供了极高配的开源大模型免费调用额度。 申请官网 ： https://cloud.sambanova.ai/ Cl...
阅读全文

【保姆级】免费接入 Claude Opus 4.7：sub2api 中转站 + Hermes Agent 部署全攻略

前言 最近 Kiro 新用户可以免费体验 Kiro Pro，一个月价格有机会显示为 $0.00 。对于想体验 Claude Opus 4.7 的用户来说，这是一个非常适合折腾的入口。 不过，单纯在 Kiro 页面里使用模型还不够方便。如果你想把 Claude Opus 4.7 接入自己的 Agent、开发工具或者自动化工作流，就可以配合 sub2api / sub2api-kiro 搭建一个 API 中转站，再把它接入 Hermes Agent 。 这篇文章会从零开始讲完整流程： 注册 Kiro 新账号 免费领取 Kiro Pro 取消下个月自动续费 部署 sub2api 中转站 接入 Hermes Agent 最后测试 Claude Opus 4.7 是否可以正常调用 适合想低成本体验 Claude Opus，并且想接入自己 Agent 工作流的用户。 一、准备工作 开始之前，你需要准备以下内容： 一个新的 Kiro 账号 一个 Google 或 GitHub 账号 一张可用于验证的信用卡 一台服务器、本地电脑，或者支持 Docker 的环境 Hermes Agent 环境 sub2api / sub2api-kiro 项目 这里重点提醒一下： Kiro 账号一定要使用新账号。 如果你之前已经注册过 Kiro，可能无法享受新用户优惠，也可能无法在支付页面看到 $0.00 的价格。 二、注册 Kiro 新账号 首先打开 Kiro 登录页面： https://app.kiro.dev/signin 进入页面后，可以选择使用： Google 登录 GitHub 登录 这里建议直接使用一个新的 Google 或 GitHub 账号注册。 注册成功后，进入 Kiro 后台。如果页面提示选择套餐，直接进入下一步。 三、升级 Kiro Pro 套餐 注册完成后，进入套餐页面，选择 Kiro Pro 。 页面上可能会显示价格为 $20 ，这时候不用紧张，因为这不一定是最终支付金额。 真正需要确认的是支付页面里的最终价格。 点击升级后，进入支付页面。 如果支付页面显示： $0.00 说明当前账号可以免费订阅一个月 Kiro Pro。 根据已有反馈，中国信用卡可以尝试使用，中国账单地址也可以填写。支付成功后，Kiro Pro 权益可能不会马上到账，可以稍等几分钟，或者重新登录账号查...
阅读全文

免费 1TB 私人网盘搭建指南：文件直链生成器 + Alist 完美挂载！

最近在技术圈发现了一个非常香的“羊毛”——云服务商（Hi168）注册就免费送 500GB 实名后送1T  的 S3 对象存储空间 ！对于喜欢折腾服务器、经常需要中转大文件或分享素材的玩家来说，这简直是天降的神仙级后备仓库。 今天，我就带大家实战演示，如何将这 1TB 空间“榨干”，玩出两种截然不同用法： 轻量级玩法 ：利用 Cloudflare Workers 零成本手搓一个极简的  私人直链网盘 ，随时随地拖拽上传，极速获取文件直链。 终极完全体 ：将 S3 空间完美挂载到你服务器的 Alist 中，打造一个可以在线预览视频、管理目录的全功能私人云盘！  方案一：极客专属，Cloudflare Workers 零成本搭建专属极速云盘 如果你手里没有服务器，或者只想弄个轻量级的工具用来快速分享文件，Cloudflare Workers 是最完美的方案。 1.获取 S3 凭证与“避坑指南” 在开始之前，我们需要从服务商后台拿到 S3 的连接配置。 来到注册网站： https://www.hi168.com 注册后登陆进去-储存管理-创建储存桶-获取参数 这里有一个 极其容易踩坑的致命点 ！ 通常 S3 需要四个参数，请对照你的后台严格记录： Endpoint（端点） ： OSS服务地址 Access Key（访问密钥） ：后台密钥列表获取。 Secret Key（安全密钥） ：后台密钥列表获取。 Bucket（存储桶名称） ： 【超级大坑】 千万不要用后台显示的那个为了好看的“短桶名”（比如 webs3 ）！一定要使用系统分配的一长串 “挂载名称” （例如 hi168-30042-xxxxxx ）。API 接口只认这个底层真实的挂载名称，否则会一直报 NoSuchBucket 的错误！ 2. 创建 Worker 进入 Cloudflare 后台，新建一个 Worker，将以下代码全部复制进去并部署：  Cloudflare Worker 源码（前后端合一） 直接复制代码的地址 ： https://blog.020915.xyz/archives/s3web 3. 创建数据库 第一步：创建一个免费的 KV 数据库 回到 Cloudflare 的主界面（Dashboard），在左侧菜单找到 Storage & Data...
阅读全文