Cloudflare Tunnel แทน VPN สำหรับเข้าถึงบริการภายใน — ข้อดีและกับดัก

เปิดพอร์ตน้อยลง ปลอดภัยขึ้น แต่มีเรื่อง identity, DNS, และ connector ที่ต้องเข้าใจก่อนใช้จริงในออฟฟิศ

Tunnel ทำให้บริการภายในออกสู่ภายนอกได้โดยไม่ต้องเปิดพอร์ตบน router — connector วิ่งออกไปหา Cloudflare ผ่าน QUIC ตลอดเวลา

ข้อดีที่รู้สึกได้ทันที

ไม่มี port forwarding, ได้ TLS ฟรี, ใส่ Access policy ต่อ hostname ได้, และย้ายเครื่องง่ายเพราะ tunnel ผูกกับ id ไม่ใช่ IP

กับดักที่เจอบ่อย

1) ลืมว่าถ้า connector ตาย เว็บล่มทันที — ต้องมี watchdog 2) token แบบ dashboard ไม่มี origin cert ทำให้คำสั่ง tunnel route dns ใช้ไม่ได้ ต้องสร้าง DNS เอง 3) ห้ามรัน connector สองเครื่องชี้ tunnel เดียวกันโดยไม่ตั้งใจ เพราะ traffic จะถูกแบ่ง