Cloudflare Tunnel · التكاليف والإعداد
Cloudflare Tunnel: ما هو المجاني وما يتطلب دفعًا إضافيًا؟
شارك تطبيقًا محليًا للعرض أو امنح خادمك المنزلي عنوانًا ثابتًا. ابدأ بالتكاليف ثم اختر الإعداد المناسب.
الإجابة المختصرة
يمكن أن يكون النفق مجانيًا. تشغيل الموقع تكلفة منفصلة.
توفر Cloudflare أنفاقًا مجانية. لا يحتاج Quick Tunnel المؤقت إلى حساب أو نطاق. للحصول على اسم مضيف عام ثابت، تحتاج إلى حساب Cloudflare، ونطاق، وجهاز يظل متصلًا بالإنترنت.
- النفق
- خيارات مجانيةQuick Tunnels للاختبارات؛ الأنفاق المسماة متاحة أيضًا في الخطة المجانية.
- النطاق
- لعنوانك الخاصادفع رسوم التسجيل والتجديد لمزود النطاق. لا تحتاج المعاينة المؤقتة إلى نطاق.
- الحاسوب والكهرباء
- طالما الموقع متصليجب أن يستمر تطبيقك والموصل في العمل. ضمن ميزانيتك الكهرباء والصيانة والنسخ الاحتياطية.
- إضافات اختيارية
- عند الحاجة فقطVPN، ميزات Access المدفوعة أو VPS هي خيارات منفصلة، وليست متطلبات لكل نفق.
تم التحقق في 24 سبتمبر 2026. خطط Cloudflare · حدود Quick Tunnel
اختر مسارك
هل تبدأ بنقرة واحدة أم تفضل الإعداد اليدوي؟
النفق الخاص بك بنقرة واحدة
هل تريد نفقاً دون كتابة أوامر أو تعديل ملفات التكوين؟ يكتشف GhostlyShare تلقائياً تطبيقات الويب المحلية قيد التشغيل. انقر على Go Public وشارك رابط HTTPS.
ابدأ بـ GhostlyShare ↓قم بتكوين نفقك بنفسك
هل تفضل إدارة cloudflared بنفسك؟ يشرح دليل Windows كيفية إعداد نفق مسمى مع نطاق خاص بك، أوامر وحدة التحكم، وخدمة الخلفية.
اتبع إعداد Windows ↓GhostlyShare · Windows & Linux
نفق Cloudflare بدون وحدة تحكم
GhostlyShare هو أسهل طريقة للبدء في هذا الدليل. يتولى تطبيق سطح المكتب إعداد النفق نيابة عنك. للحصول على رابط مؤقت، لا تحتاج إلى أوامر وحدة تحكم أو ملفات تكوين أو حساب Cloudflare.
- ابدأ تطبيقكشغّل موقعك الإلكتروني أو API محلياً. يكتشف GhostlyShare تطبيقات الويب المتاحة تلقائياً.
- انقر على Go Publicاختر التطبيق الذي تريد مشاركته. أضف كلمة مرور أو مدة انتهاء للرابط عند الحاجة.
- شارك الرابطانسخ رابط HTTPS أو امسح رمز الاستجابة السريعة QR بهاتفك. حافظ على تشغيل الكمبيوتر والتطبيق.
روابط مؤقتة مجانية. لا حاجة لحساب أو بريد إلكتروني أو اشتراك.
Quick Tunnels المؤقتة مخصصة للتطوير والاختبار، ولا تضمن استمرارية الخدمة. تحد Cloudflare حالياً من 200 طلب متزامن ولا تدعم Server-Sent Events (SSE). اقرأ الحدود
ما يحميه النفق
يتصل الزوار بـ Cloudflare بدلاً من جهاز التوجيه الخاص بك. مع إعداد النفق بشكل صحيح، تبقى عنوان IP الخاص بمنزلك خارج سجلات DNS العامة.
يشير نطاقك إلى Cloudflare، لذا لا تكشف استعلامات DNS عن عنوان IP الخاص بمنزلك.
يقوم جهاز الكمبيوتر الخاص بك بفتح الاتصال مع Cloudflare. لا تحتاج إلى فتح منفذ في جهاز التوجيه لموقع الويب.
يمكن لتطبيقك الاستماع على localhost بينما يجعل Cloudflare الموقع متاحاً عبر النفق.
يخفي النفق عنوان IP الخاص بمنزلك عن الزوار. مع ذلك، تظل Cloudflare وأي مزود VPN تستخدمه على علم بمعلومات الاتصال.
من يمكنه رؤية ماذا؟
النفق لا يجعل مشروعك مجهول الهوية. إليك ما يمكن للزوار ومزودي الخدمة معرفته.
الزوار
- يرى الزوار عنوانك العام والمحتوى، والرؤوس، وملفات تعريف الارتباط التي يرسلها موقعك.
- عندما يشير DNS فقط إلى النفق، يرى الزوار عادةً عناوين IP الخاصة بـ Cloudflare بدلاً من عنوان IP الخاص بمنزلك.
- التفاصيل التي تنشرها على الموقع، مثل الاسم أو عنوان الاتصال، يمكن أن تحدد هويتك.
Cloudflare
- في حالة النفق المسمي، تعرف Cloudflare حسابك، النطاق، معرف النفق، العناوين المُعدة، وحالة الاتصال.
- ترى Cloudflare عنوان IP الذي يستخدمه cloudflared: إما عنوان IP الخاص بمنزلك، أو عنوان IP لخادم VPN إذا كان الاتصال عبر VPN.
- يغير VPN عنوان IP هذا. يظل حساب Cloudflare الخاص بك مرتبطاً بالنفق المسمي.
مزود VPN
- يمكن لمزود VPN الخاص بك رؤية أن جهازك يتصل بـ Cloudflare.
- يمكن أن تربط بيانات البريد الإلكتروني والدفع في حساب VPN الخاص بك الحساب بك شخصياً.
- عليك أيضاً الوثوق بمزود VPN فيما يتعلق بمعلومات اتصالك.
الحسابات والبيانات الشخصية
- يمكن لتسجيل النطاقات، والمدفوعات، وأسماء المستخدمين المعاد استخدامها ربط المشروع بك.
- يمكن للحسابات المشتركة وملفات تعريف المتصفح ربط نشاطك الإداري بالخدمات الأخرى التي تستخدمها.
- تحقق من البيانات الشخصية التي تشاركها عبر الخدمات التي تستخدمها. النفق لا يزيلها.
كيف تصل الطلبات إلى موقعك
تستقبل Cloudflare الطلب العام وتعيد توجيهه عبر cloudflared إلى خادم الويب المحلي لديك.
يفتح عنوان موقعك ويتصل بـ Cloudflare.
يتولى HTTPS ويعيد توجيه الطلب عبر النفق.
يحافظ على اتصال جهاز Windows الخاص بك بـ Cloudflare مفتوحاً.
يجيب على الطلب محلياً دون الحاجة إلى منفذ مفتوح في جهاز التوجيه.
نفس الاتصال مع وجود VPN بينهما
يقع VPN بين cloudflared على جهازك وCloudflare.
- الزائر
يفتح موقعك الإلكتروني.
- Cloudflare
يرى عنوان IP الخاص بخادم VPN.
- خادم VPN
يعيد توجيه اتصال النفق.
يبقى عنوان IP المنزلي خلف VPN. - cloudflared.exe
يعمل على جهازك.
- موقع محلي
يجيب على الطلب.
حاسوب صغير لموقع ويب يعمل دائمًا
يمكن لجهاز Raspberry Pi أو كمبيوتر صغير أن يحافظ على موقعك الإلكتروني متصلًا بالإنترنت حتى عندما يكون حاسوبك المحمول مغلقًا. خطط للتحديثات والنسخ الاحتياطية واتصال شبكة موثوق.
ما هو cloudflared.exe على Windows؟
يربط cloudflared.exe جهاز Windows الخاص بك بـ Cloudflare ويعيد توجيه الطلبات إلى تطبيقك المحلي. يدير النفق ولا يحل محل VPN.
سجّل الدخول إلى Cloudflare، أنشئ نفقاً مسمى وخصص له عنوانك الخاص.
يحافظ الموصل على عدة اتصالات حتى لا يؤدي فشل اتصال واحد إلى انقطاع النفق بالضرورة.
استخدم ملف التكوين لإعادة توجيه app.example.com إلى http://localhost:3000.
اختبر أولاً في PowerShell. قم بإعداد خدمة Windows إذا كان من الضروري استمرار تشغيل النفق بعد تسجيل الخروج.
يدعم Cloudflare Tunnel خدمات مثل SSH وRDP أيضًا. هذا الدليل يختص بالمواقع الإلكترونية.
التعليمات الرسمية: دليل Cloudflare للنفق المحلي و دليل خدمة Windows.
إعداد Windows: cloudflared.exe خطوة بخطوة
يفترض هذا المسار أن الموقع يعمل محليًا وأن نطاقك يستخدم بالفعل DNS الخاص بـ Cloudflare. المثال أدناه يستخدم app.example.com وخدمة محلية على المنفذ 3000.
استخدم PowerShell 7 لكل أمر أدناه. استبدل اسم المضيف النموذجي، واسم النفق، والخدمة المحلية قبل النسخ.
الخطوة 1: تحديد القيم التي ستعيد استخدامها
ابدأ في PowerShell 7 واستبدل اسم المضيف النموذجي، واسم النفق، والخدمة المحلية بقيمك الخاصة قبل المتابعة.
$TunnelName = "ghostly-home-site"
$PublicHostname = "app.example.com"
$LocalService = "http://localhost:3000"
$CloudflaredHome = "C:\Cloudflared\bin"
$ConfigPath = "$env:USERPROFILE\.cloudflared\config.yml"الخطوة 2: تحضير cloudflared.exe
أعد تسمية الملف التنفيذي الذي تم تنزيله، وأنشئ مجلدًا مخصصًا له، وانسخ الملف التنفيذي إلى ذلك المجلد.
Rename-Item "$env:USERPROFILE\Downloads\cloudflared-windows-amd64.exe" "cloudflared.exe"
New-Item -ItemType Directory -Force $CloudflaredHome
Copy-Item "$env:USERPROFILE\Downloads\cloudflared.exe" "$CloudflaredHome\cloudflared.exe"الخطوة 3: التحقق من التثبيت
انتقل إلى المجلد وتأكد من أن cloudflared.exe يبدأ بدون مشاكل قبل المصادقة على أي شيء.
Set-Location $CloudflaredHome
.\cloudflared.exe --versionالخطوة 4: تسجيل الدخول واختيار النطاق
يفتح هذا المتصفح لتتمكن من الموافقة على النطاق. تُكتب شهادة الحساب في مجلد .cloudflared الافتراضي الخاص بك.
.\cloudflared.exe tunnel loginالخطوة 5: إنشاء النفق
أنشئ النفق، ثم الصق UUID من مخرجات الأمر في المتغير أدناه حتى تتمكن الأوامر التالية من إعادة استخدامه.
.\cloudflared.exe tunnel create $TunnelName
$TunnelId = "<paste-the-tunnel-uuid-from-the-create-output>"الخطوة 6: كتابة التكوين
تبني هذه الأوامر ملف config.yml المحلي في ملف تعريف Windows الخاص بك ليعرف النفق أي اسم مضيف عام يجب أن يوجه إلى أي خدمة محلية.
Set-Content $ConfigPath "tunnel: $TunnelId"
Add-Content $ConfigPath "credentials-file: $env:USERPROFILE\.cloudflared\$TunnelId.json"
Add-Content $ConfigPath ""
Add-Content $ConfigPath "ingress:"
Add-Content $ConfigPath " - hostname: $PublicHostname"
Add-Content $ConfigPath " service: $LocalService"
Add-Content $ConfigPath " - service: http_status:404"الخطوة 7: التحقق من التكوين
اطبع الملف مرة واحدة لتتمكن من مراجعته، ثم دع cloudflared يتحقق من قواعد التوجيه قبل نشر DNS.
Get-Content $ConfigPath
.\cloudflared.exe tunnel ingress validateالخطوة 8: ربط النطاق الخاص بك
يخبر هذا Cloudflare باسم المضيف الذي يجب أن يستهدف النفق المسمي قبل بدء تقديم حركة المرور الحية.
.\cloudflared.exe tunnel route dns $TunnelName $PublicHostname
.\cloudflared.exe tunnel info $TunnelNameالخطوة 9: بدء النفق واختباره
احتفظ بنافذة PowerShell 7 مفتوحة أثناء اختبار الموقع من شبكة أخرى. أوقفه باستخدام Ctrl+C عند الانتهاء.
.\cloudflared.exe tunnel run $TunnelNameتحقق أولاً من عمل النفق في PowerShell. ثم افتح PowerShell 7 كمسؤول لتثبيت الخدمة وتكوينها.
خطوة الخدمة 1: تثبيت خدمة Windows
افتح PowerShell 7 كمسؤول وقم بتثبيت خدمة Cloudflared.
Set-Location $CloudflaredHome
.\cloudflared.exe service installخطوة الخدمة 2: نسخ بيانات الاعتماد والتكوين
تعمل خدمة Windows تحت ملف تعريف النظام، لذا تحتاج إلى مجلد .cloudflared خاص بها يحتوي على الشهادة، بيانات اعتماد النفق، وconfig.yml.
$SystemCloudflaredHome = "C:\Windows\System32\config\systemprofile\.cloudflared"
New-Item -ItemType Directory -Force $SystemCloudflaredHome
Copy-Item "$env:USERPROFILE\.cloudflared\cert.pem" "$SystemCloudflaredHome\cert.pem"
Copy-Item "$env:USERPROFILE\.cloudflared\$TunnelId.json" "$SystemCloudflaredHome\$TunnelId.json"
Set-Content "$SystemCloudflaredHome\config.yml" "tunnel: $TunnelId"
Add-Content "$SystemCloudflaredHome\config.yml" "credentials-file: $SystemCloudflaredHome\$TunnelId.json"
Add-Content "$SystemCloudflaredHome\config.yml" ""
Add-Content "$SystemCloudflaredHome\config.yml" "ingress:"
Add-Content "$SystemCloudflaredHome\config.yml" " - hostname: $PublicHostname"
Add-Content "$SystemCloudflaredHome\config.yml" " service: $LocalService"
Add-Content "$SystemCloudflaredHome\config.yml" " - service: http_status:404"خطوة الخدمة 3: تعيين مسار التكوين والبدء
عيّن ImagePath لاستخدام التكوين في ملف تعريف نظام Windows، ثم ابدأ الخدمة.
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\Cloudflared" -Name ImagePath -Value "C:\Cloudflared\bin\cloudflared.exe --config=C:\Windows\System32\config\systemprofile\.cloudflared\config.yml tunnel run"
sc.exe start cloudflaredتحتاج خدمة Windows إلى شهادة خاصة بها، بيانات اعتماد النفق وconfig.yml في ملف تعريف النظام. ImagePath يحدد أي تكوين يتم تحميله.
استخدام VPN مع النفق
استخدام VPN اختياري. لإخفاء عنوان IP المنزلي عن Cloudflare، قم بتوصيل cloudflared عبر VPN وتحقق مما يحدث إذا انقطع اتصال VPN.
تحقق من عنوان IP العام للجهاز قبل بدء النفق. يجب أن يكون عنوان IP الخاص بخادم VPN.
فعّل واختبر مفتاح الإيقاف (kill switch) الخاص بـ VPN. بدونه، قد يعيد cloudflared الاتصال مباشرة عبر مزود الإنترنت الخاص بك.
اربط التطبيق بـ localhost حيثما أمكن. تجنب فتح مسار عام إضافي لخادم الويب.
سجلات التصحيح قد تحتوي على عناوين URL ورؤوس الطلبات. استخدمها فقط لأغراض استكشاف الأخطاء وتحقق منها قبل المشاركة.
اختر مزود VPN
ابحث عن VPN يناسب إعدادك
قارن بين الأجهزة المدعومة، استقرار الاتصال، وميزات مفتاح الإيقاف. الرابط المباشر أدناه هو رابط تابع؛ الدليل يعرض مزودين إضافيين.
المزود المميز: NordVPN
إذا توقف النفق، يرى الزوار عادةً خطأ من Cloudflare. لا تستبدل سجل DNS للنفق بعنوان IP المنزلي لتجاوز الانقطاع.
تحقق من إعدادك
اختبر الوصول من خارج شبكتك وتحقق من سلوك الاتصال أثناء الانقطاع.
اطلع على سجلات DNS العامة. يجب أن تشير إلى Cloudflare وليس إلى عنوان IP المنزلي.
تحقق أولاً من عنوان IP العام للجهاز لتعرف ما سيراه Cloudflare على جانب الموصل.
اختبر عبر بيانات الهاتف المحمول أو شبكة خارجية أخرى لتتأكد من الاتصال العام وليس فقط الوصول المحلي.
افصل VPN أثناء الاختبار. يجب أن يمنع مفتاح الإيقاف cloudflared من الاتصال عبر عنوان IP المنزلي.
الأسئلة الشائعة
هل نفق Cloudflare مجاني للاستضافة المنزلية؟
نعم، تتوفر خيارات نفق مجانية. لاسم مضيف ثابت، يجب تخصيص ميزانية منفصلة للنطاق، الكهرباء، وصيانة المضيف. ميزات Access المدفوعة أو VPN اختيارية.
هل أحتاج إلى حساب لمشاركة معاينة؟
روابط GhostlyShare المؤقتة لا تتطلب حساباً أو بريد إلكتروني أو اشتراكاً. استخدام نطاق خاص يتطلب إعداداً منفصلاً مع حساب Cloudflare ونطاق مُدار هناك.
هل يبقى رابط المعاينة متاحاً عند إيقاف تشغيل الكمبيوتر؟
لا. يجب أن يظل الكمبيوتر، التطبيق المحلي، وGhostlyShare قيد التشغيل. لاستخدام خدمة مستمرة بعنوان ثابت، استخدم نفقاً مسمى على مضيف يعمل دائماً.
هل يمكن للزوار رؤية عنوان IP المنزلي؟
عادةً لا، إذا كان DNS يشير فقط إلى Cloudflare ولم تكشف عن المصدر بطريقة أخرى. يصل الزوار إلى حافة Cloudflare واسم المضيف العام، وليس إلى عنوان IP السكني خلف النفق.
هل أحتاج إلى إعادة توجيه منفذ في جهاز التوجيه؟
لا. جهاز الكمبيوتر الخاص بك هو الذي يبدأ الاتصال بـ Cloudflare. الموقع الإلكتروني لا يحتاج إلى منفذ وارد في جهاز التوجيه.
ما الذي تعرفه Cloudflare عني؟
في النفق المسمي، تعرف Cloudflare حسابك، النطاق وعنوان IP للاتصال. يمكن لـ VPN استبدال عنوان IP المنزلي بعنوان IP لخادم VPN، لكن الحساب يظل مرتبطًا بالنفق. الأنفاق السريعة بدون حساب تعرض عنوان IP للاتصال لـ Cloudflare أيضًا.
أدلة ذات صلة
افهم ما يخفيه Cloudflare Tunnel، وما يبقى ظاهرًا لدى Cloudflare ومزوّد VPN، ولماذا لا يجعل Tunnel مع VPN موقعك مجهولًا تلقائيًا. قرر قبل الاعتماد الآن.
دليلإعداد نفق Cloudflare على Raspberry Pi لخادم منزليقم بإعداد نفق Cloudflare على Raspberry Pi لخادم منزلي يعمل دائمًا. ثبّت cloudflared، انشر اسم مضيف، شغّل systemd، وتعرّف متى يكون GhostlyShare أبسط.
دليلما هو VPN؟ شرح الخصوصية والأمان وعدم الكشف عن الهويةاقرأ أساسيات طبقة الشبكة قبل الاعتماد على VPN لإخفاء عنوان IP المصدر الذي تراه Cloudflare.
دليلتحقق من بصمة الإنترنت الخاصة بك والتعرض للتتبعاستخدم صفحة البصمة لتقليل الأدلة على جانب المتصفح التي قد تربط جلسات الإدارة الخاصة بك.
أداةGhostlyShare: مشاركة localhost على Windows وLinuxاستخدم المسار الأبسط عبر التطبيق المكتبي عندما تريد رابط معاينة عام دون بناء سير عمل Cloudflare الكامل يدويًا.
أداةGhostlyDDns: مزامنة سجلات DNS الخاصة بـ Cloudflareاستخدم DNS الديناميكي عندما تختار مسار استضافة ذاتية معتمد على DNS بدلاً من إعداد يعتمد فقط على النفق.
أداةGhostlyHosting: نشر Blazor على VPS بنظام Ubuntuاختر مسار VPS إذا فضلت خادمًا عامًا على جهاز يعمل دائمًا في المنزل.
أداةGhostlyBridge: إدارة الخوادم ومسارات النفقاستخدم مسار خادم سطح المكتب عندما يكون VPS أو SSH أو التحميلات أو إدارة النفق أكثر ملاءمة من الاستضافة المنزلية.
الدليلمزودو VPN حول العالم: قارن التدقيقات والخصوصية والملاءمةاستخدم دليل VPN الكامل إذا أردت مقارنة العديد من المزودين قبل اختيار واحد لمسار النفق.