What is a Cloudflare Argo Tunnel Argo隧道提供了一种简便的方法，可将Web服务器安全地公开到Internet，而无需打开防火墙端口和配置ACL。 Argo隧道还可以确保请求在到达网络服务器之前先通过Cloudflare进行路由，因此可以确保通过Cloudflare的WAF和Unmetered DDoS缓解功能停止了攻击流量，并且如果为帐户启用了这些功能，则可以通过Access进行身份验证。

为什么走Argo而不是普通CDN？ 因为走CDN要用安全组放通60000端口，并且泄露了C&C服务器的IP地址，增加了被溯源隐患。使用ArgoTunnel不需要放通后台端口。而且有Cloudflare官方证书。

并且现在Cloudflare默认走香港节点，大陆访问也不慢。

为啥我要这么搞呢，其实一开始我只是想隐藏后台，所以使用宿主机装nginx反代，但是太难弄了。最后突然想起来Argo可以不开放端口，绑定域名外加隐藏地址，所以就赶紧上了Argo。

1
docker ps #查看容器名
2
docker exec -i -t viper-c /bin/bash
3
#下面是在容器内的操作
4
cd /root/viper/Docker/
5
nano viper.conf

1
.......
2
server {
3
        include /root/viper/Docker/nginxconfig/viper.conf;
4
        ssl off;    #把这里由on改成off
5
        ssl_certificate /root/viper/Docker/nginxconfig/server.crt;
6
.......

1
nginx -s reload
2
exit #退出容器内

1
cloudflared tunnel login #先登录，并且选择example.com的域名
2
cloudflared tunnel create viper
3
cloudflared tunnel route dns viper vip #通过vip这条隧道，自动在cloudflare中添加一条指向vip.example.com的CNAME记录

1
cloudflared tunnel --name viper --url http://127.0.0.1:60000

1
sudo cloudflared service install
2
nano /etc/cloudflared/config.yml

1
tunnel: <Tunnel-UUID>
2
credentials-file: /root/.cloudflared/<Tunnel-UUID>.json
3

4
ingress:
5
  - hostname: vip.example.com
6
    service: http://127.0.0.1:60000
7
  - service: http_status:404

1
sudo systemctl restart cloudflared && sudo systemctl enable cloudflared