2025-7-05 0:03

🪜STUN

1719 字

10 分钟

缺点

1、会经历重定向过程

http访问需要进行重定向才可以访问到实际的域名和端口号，并且这个过程是比较就漫长的，相较于直接直接中转是不够快的

2、存在端口号，不够完美

以往的方案都是使用cloudflare的规则触发重定向到新的域名+端口来实现直连访问的，最后访问的页面都是带端口号的，这样会显的不够美观

3、部分APP类应用不适用

使用重定向功能需要依赖访问者的工具是否支持重定向功能，一般来说对于浏览器的话可以直接直接处理30X的重定向请求，但是对于一些APP例如Jellyfin、Emby、home assistant等是APP是不支持重定向的，尽管浏览器的网页访问方式不受影响，但对于对应的APP却无法正常连接了

新方案

cloudflare的workers功能最常用的就是用来进行流量代理，我们可以利用workers的js的数据功能来实现流量转发至lucky开放的stun穿透端口来实现完美http访问

本教程只使用了一个域名进行操作，因为反向代理后的域名对用户是不可知的，使用三级泛域名解析实际IP地址，域名长一点也无所谓

一、添加CNAME记录到IP优选域名

在DNS解析记录这里填入一个CNAME类型的*泛域名的解析记录，这里用cf.090227.xyz作为演示，大家也可以使用其他的优选域名。

二、获取ddns令牌

在cf->我->配置文件->API令牌来创建一个ddns令牌(已经有dns的API令牌可以跳过)

API令牌只会显示一次，记录保存下来

三、设置DDNS解析

回到lucky->动态域名->添加任务来添加你的ddns解析，解析到三级域名的泛解析*.p.xxx.com，最后实际回源访问lucky使用的就是三级域名来访问了

三、获取workers API令牌

同样在cf->我->配置文件->API令牌->自定义令牌来创建一个workers令牌(已有workers的API令牌可以跳过)

权限设置为账户、workers脚本、编辑；包括所有账户

创建完成后保存workers令牌备用

四、添加proxy-workers

侧边栏->管理workers->创建->创建workers来创建一个workers

名称填proxy，点击部署

完成后点击编辑代码

粘贴下列代码块并修改配置参数，主要修改你的域名和端口号，点击部署

addEventListener('fetch', event => {
  event.respondWith(handleRequest(event.request));
})

async function handleRequest(request) {
  const sourceDomain = 'example.com';
  const targetDomain = 'p.example.com';
  const targetPort = '5234';
  const protocol = 'https';

  const url = new URL(request.url);

  if (url.hostname.endsWith(sourceDomain)) {
    // 直接把 hostname 替换
    const newHost = url.hostname.replace(sourceDomain, targetDomain);

    const targetUrl = `${protocol}://${newHost}:${targetPort}${url.pathname}${url.search}`;

    const modifiedRequest = new Request(targetUrl, {
      method: request.method,
      headers: request.headers,
      body: request.body,
      redirect: 'manual',
    });

    return fetch(modifiedRequest);
  }

  return new Response('Unsupported domain.', { status: 403 });
}

addEventListener('fetch', event => {
  event.respondWith(handleRequest(event.request));
})

async function handleRequest(request) {
  const sourceDomain = 'example.com';
  const targetDomain = 'p.example.com';
  const targetPort = '5234';
  const protocol = 'https';

  const url = new URL(request.url);

  if (url.hostname.endsWith(sourceDomain)) {
    // 直接把 hostname 替换
    const newHost = url.hostname.replace(sourceDomain, targetDomain);

    const targetUrl = `${protocol}://${newHost}:${targetPort}${url.pathname}${url.search}`;

    const modifiedRequest = new Request(targetUrl, {
      method: request.method,
      headers: request.headers,
      body: request.body,
      redirect: 'manual',
    });

    return fetch(modifiedRequest);
  }

  return new Response('Unsupported domain.', { status: 403 });
}

JavaScript

点击部署即可完成配置

五、添加workers路由

在设置栏添加一个路由，把*.example.com/*进行路由，这样就可以搭配workers进行域名和路径的js重定向了

最后将这个wokers页面隐藏就能够完美重定向了，也可以不隐藏，在这个js脚本基础上再加一些别的信息显示，通过workers.dev的链接打开可以显示一些信息。预览url不要开启，是用来做调试用的

这样就可以实现通过*.example.com来访问到*.p.example.com:port了，并且对于访问者来说只会显示*.example.com，全程没有感觉进行了反向代理

这里其实可以不进行泛域名解析，只要搭配多条路由规则，可以指定哪些域名走重定向直连，那些域名走反向代理。例如ha.a.com、emby.a.com需要走代理，就单独给proxy的workers添加ha.a.com和emby.a.com的路由规则，其他的都设置到redirect的路由规则*.a.com，反之亦然

六、设置stun自动同步更新端口号(重点)

添加一条穿透规则，设置webhook为如下规则：

接口地址：https://api.cloudflare.com/client/v4/accounts/账户ID/workers/scripts/脚本名字
请求方法：PUT
请求头：
- Authorization: Bearer workers的API密钥
- Content-Type: application/javascript
接口调用成功包含的字符串："success": true
请求体：

addEventListener('fetch', event => {
  event.respondWith(handleRequest(event.request));
})

async function handleRequest(request) {
  const sourceDomain = '你的域名.com';
  const targetDomain = 'p.你的域名.com';
  const targetPort = '#{port}';
  const protocol = 'https';

  const url = new URL(request.url);

  if (url.hostname.endsWith(sourceDomain)) {
    // 直接把 hostname 替换
    const newHost = url.hostname.replace(sourceDomain, targetDomain);

    const targetUrl = `${protocol}://${newHost}:${targetPort}${url.pathname}${url.search}`;

    const modifiedRequest = new Request(targetUrl, {
      method: request.method,
      headers: request.headers,
      body: request.body,
      redirect: 'manual',
    });

    return fetch(modifiedRequest);
  }

  return new Response('Unsupported domain.', { status: 403 });
}

addEventListener('fetch', event => {
  event.respondWith(handleRequest(event.request));
})

async function handleRequest(request) {
  const sourceDomain = '你的域名.com';
  const targetDomain = 'p.你的域名.com';
  const targetPort = '#{port}';
  const protocol = 'https';

  const url = new URL(request.url);

  if (url.hostname.endsWith(sourceDomain)) {
    // 直接把 hostname 替换
    const newHost = url.hostname.replace(sourceDomain, targetDomain);

    const targetUrl = `${protocol}://${newHost}:${targetPort}${url.pathname}${url.search}`;

    const modifiedRequest = new Request(targetUrl, {
      method: request.method,
      headers: request.headers,
      body: request.body,
      redirect: 'manual',
    });

    return fetch(modifiedRequest);
  }

  return new Response('Unsupported domain.', { status: 403 });
}

JavaScript

配置好就完成自动更新端口号了

最后进入stun的请求域名都是以*.p.example.com来访问端口

后记

其实这个算是补偿重定向直连带端口号的缓解措施，因为毕竟全部流量都需要走cf中转，连接速度和延迟都挺大的，并且免费额度存在每日最大强请求次数为100k次，对于小数据高并发的服务用的比较勤快的话还是可以用完的免费额度的。最后实测下来个人觉得能走重定向直连的服务尽量走重定向直连方案，毕竟有时候加载速度慢的问题还是容易被感知到的，不过可以搭配cf的缓存服务或者CDN优选域名的方式来缓解访问速度慢的问题。

目前最主要的应用还是用于解决一些APP无法处理重定向请求的内容，不过对于一些APP本身支持重定向访问(例如：mtphoto、飞牛app)都是可以支持重定向直连，而不仅受限于网页访问或者使用反向代理访问,这种情况最好就是直接使用重定向直连的方式来访问了。如果是想消除端口号和对速度和延迟可以接受的用户来说使用反向代理的方式是更加美观的方式的

📌 本文由 FishBoss_Tca 原创，转载请注明作者和原文链接。
原文链接：https://www.ytca.top/stun/1853/

STUN 内网穿透网络软路由

wz1050

4 月前
2025-7-06 17:23:39

大佬可以出个视频教程吗，一些步骤不太熟练
- FishBoss_Tca
  博主
  wz1050
  
  4 月前
  2025-7-07 16:05:02
  
  目前视频的话还没有时间准备，你有什么不懂的话可以加我q:2546046421详细交流吧
coolsjc

已编辑

4 月前
2025-7-09 0:12:35

https://club.fnnas.com/forum.php?mod=viewthread&tid=26190&page=1#pid125412，飞牛app使用重定向方案好像有点问题
- FishBoss_Tca
  博主
  coolsjc
  
  4 月前
  2025-7-10 20:07:02
  
  这个问题是飞牛官方APP的问题，目前发布的版本还没有修复这个BUG，,但是我们内部和他们协商出来了一个测试版本，已经解决这个问题了，有需要的话可以转发给你试试
shit6

3 月前
2025-7-18 11:31:52

全部流量都需要走cf中转，那么直接CF隧道和优选不就好了？这里面的stun也就不起作用了啊
- FishBoss_Tca
  博主
  shit6
  
  3 月前
  2025-7-19 17:49:50
  
  可以的，但是隧道是需要安装cloudflare自己的应用，这里使用lucky仅仅使用了cloudflare的转发而已
chimu

3 月前
2025-8-05 11:39:01

大佬，可以实现代理到lucky原有的域名吗例如原来lucky反代了*.ccccc.com域名，可以实现通过*.example.com来访问*.ccccc.com:port吗？
- FishBoss_Tca
  博主
  chimu
  
  3 月前
  2025-8-05 11:48:24
  可以的，只需要修改反代后域名就可以了
```
async function handleRequest(request) {
const sourceDomain = 'example.com';
const targetDomain = 'ccccc.com';
const targetPort = '#{port}';
const protocol = 'https';
```
  可以的，只需要修改反代后域名就可以了 ``` async function handleRequest(request) { const sourceDomain = 'example.com'; const targetDomain = 'ccccc.com'; const targetPort = '#{port}'; const protocol = 'https'; ```
- - chimu
    
    FishBoss_Tca
    
    3 月前
    2025-8-05 12:08:19
    
    这个不行，
    看了你的教程，自己研究测试了几天都实现不了这个，根据你的教程研究出了指定前缀代理+302重定向根据V4V6跳转端口，
    例如a.com、b.com两个域名
    指定前缀：1、2
    前缀1.a.com代理1.p.a.com:穿透后端口
    前缀2.a.com代理2.p.a.com:穿透后端口
    其它未指定的前缀例如3、4
    v4网络下：
    3.a.com重定向至3.b.com：穿透后端口
    4.a.com重定向至4.b.com：穿透后端口
    v6网络下
    3.a.com重定向至3.b.com：lucky指定的监听的V6端口
    4.a.com重定向至4.b.com：lucky指定的监听的V6端口
    就是1.a.com代理1.p.a.com:穿透后端口可以，这个的就需要再lucky反代那里额外新增一下1.p.a.com
    1.a.com代理1.b.com:穿透后端口这个搞不定，这个搞定的话原来lucky反代的b.com 都不需要修改，可以节省一个步骤，想代理的直接到stun设置webhook的请求体内加上代理前缀就行了
    
    这个不行，看了你的教程，自己研究测试了几天都实现不了这个，根据你的教程研究出了指定前缀代理+302重定向根据V4\V6跳转端口，例如a.com、b.com两个域名指定前缀：1、2 前缀1.a.com代理1.p.a.com:穿透后端口前缀2.a.com代理2.p.a.com:穿透后端口其它未指定的前缀例如3、4 v4网络下： 3.a.com重定向至3.b.com：穿透后端口 4.a.com重定向至4.b.com：穿透后端口 v6网络下 3.a.com重定向至3.b.com：lucky指定的监听的V6端口 4.a.com重定向至4.b.com：lucky指定的监听的V6端口就是1.a.com代理1.p.a.com:穿透后端口可以，这个的就需要再lucky反代那里额外新增一下1.p.a.com 1.a.com代理1.b.com:穿透后端口这个搞不定，这个搞定的话原来lucky反代的b.com 都不需要修改，可以节省一个步骤，想代理的直接到stun设置webhook的请求体内加上代理前缀就行了
  - - FishBoss_Tca
      博主
      chimu
      
      3 月前
      2025-8-05 12:30:06
      
      我不太明白为什么你要这么设置，lucky设置反向代理是必须的，并且对应的域名也应该为接入域名也应该为*.p.a.com，详细你可以查看lucky的反向代理日志，看其返回的域名是哪一个
    - FishBoss_Tca
      博主
      chimu
      
      3 月前
      2025-8-05 12:31:56
      
      另外，这个方案我只是写出来而已，实际上连我自己都不使用这篇文章的方案，因为测试出来发现效果并不理想
    - FishBoss_Tca
      博主
      chimu
      
      已编辑
      
      3 月前
      2025-8-05 12:34:07
      
      目前我全部网站所使用的方案都是CDN的方案：https://www.ytca.top/stun/2193/
      我认为是目前最完美的方案，当然做为替代方案CF也是一种不错的选择，唯一缺点就是要一个备案域名
    - chimu
      
      chimu
      
      3 月前
      2025-8-05 12:40:42
      
      😂有点强迫症，瞎折腾。。。其实功能都一样
辰亦

已编辑

3 月前
2025-8-06 10:53:32

lucky动态域名设置的*.b.a.com
整个操作完成后可以使用c.b.a.com:port访问
访问c.a.com cloudflaer提示
Web server is returning an unknown error Error code 520
You
Browser Working
Los Angeles
Cloudflare Working
c.b.a.com
Host Error
worker的端口正常更新
日志
fetch
GET /favicon.icon
HTTP 520
1 Errors
GET https://b.a.com/favicon.ico
源站是有Let’s Encrypt ssl证书的，cf的ssl配置为灵活

lucky动态域名设置的*.b.a.com 整个操作完成后可以使用c.b.a.com:port访问访问c.a.com cloudflaer提示 Web server is returning an unknown error Error code 520 You Browser Working Los Angeles Cloudflare Working c.b.a.com Host Error worker的端口正常更新日志 fetch GET /favicon.icon HTTP 520 1 Errors GET https://b.a.com/favicon.ico 源站是有Let's Encrypt ssl证书的，cf的ssl配置为灵活
- FishBoss_Tca
  博主
  辰亦
  
  3 月前
  2025-8-06 11:21:01
  
  关于这个问题无法回源的话八成的运营商封锁了cf，这个方案应该用不了，改用https://www.ytca.top/stun/2193/这个方案吧
- - 辰亦
    
    FishBoss_Tca
    
    3 月前
    2025-8-06 12:48:00
    
    我用来挂openlist的，用这个回源流量不太够吧
  - - FishBoss_Tca
      博主
      辰亦
      
      3 月前
      2025-8-06 13:34:30
      
      你openlist挂载本地路径吗？不挂载全部都是用网盘的话，这些网盘大部分都支持重定向连接，因此实际下载的时候不会消耗CDN流量，
      记得CDN别开启重定向跟随就可以了
    - - 辰亦
        
        FishBoss_Tca
        
        已编辑
        
        3 月前
        2025-8-06 13:37:41
        
        那没办法了，就是挂本地路径才搭在家里面的，挂云盘可以搭很多地方，还是换回规则有端口号就有吧。
      - FishBoss_Tca
        博主
        辰亦
        
        3 月前
        2025-8-06 13:50:15
        
        如果使用openlist的话重定向方案就很够用了呀，这个免端口号的主要是面向APP类型等服务不支持重定向的缓解措施，既然是缓解措施，能够使用重定向直连定是直连最好呀
      - 辰亦
        
        FishBoss_Tca
        
        3 月前
        2025-8-06 13:54:12
        
        可能我觉得看着好看吧，现在也只能这样了。
- FishBoss_Tca
  博主
  辰亦
  
  3 月前
  2025-8-06 11:25:43
  你的优选域名、workers路由都配置没问题是吗？可以用这个来测试是否是是你的配置出问题，如果这样配置配置可以通过你的域名正常访问百度的页面的话，说明就是运营商封锁了cf
```
async function handleRequest(request) {
  const sourceDomain = '你的域名.com';
  const targetDomain = 'www.baidu.com';
  const targetPort = '443';
  const protocol = 'https';
```
  你的优选域名、workers路由都配置没问题是吗？可以用这个来测试是否是是你的配置出问题，如果这样配置配置可以通过你的域名正常访问百度的页面的话，说明就是运营商封锁了cf ``` async function handleRequest(request) { const sourceDomain = '你的域名.com'; const targetDomain = 'www.baidu.com'; const targetPort = '443'; const protocol = 'https'; ```
- - 辰亦
    
    FishBoss_Tca
    
    已编辑
    
    3 月前
    2025-8-06 11:47:58
    
    我在lucky的stun请求体改成了您说的
    async function handleRequest(request) {
    const sourceDomain = ‘c.a.com’;
    const targetDomain = ‘www.baidu.com’;
    const targetPort = ‘443’;
    const protocol = ‘https’;
    }
    addEventListener(‘fetch’, event => {
    event.respondWith(handleRequest(event.request));
    });
    也确实访问到了百度，我之前配置也复制的您上面的进行修改的，上面日志里worker也确实进行了转发，具体为什么就不太清楚
    
    我在lucky的stun请求体改成了您说的 async function handleRequest(request) { const sourceDomain = 'c.a.com'; const targetDomain = 'www.baidu.com'; const targetPort = '443'; const protocol = 'https'; } addEventListener('fetch', event => { event.respondWith(handleRequest(event.request)); }); 也确实访问到了百度，我之前配置也复制的您上面的进行修改的，上面日志里worker也确实进行了转发，具体为什么就不太清楚
  - - FishBoss_Tca
      博主
      辰亦
      
      3 月前
      2025-8-06 12:17:35
      
      如果百度可以正常访问，那八成就是运营商封锁了cf的回源请求
shadow

3 月前
2025-8-11 13:06:08

昨晚成功无端口访问了，今天一弄又不行了，昨晚lucky日志只显示什么什么tcp4检测通过，今天的都是通关后立马断开
- FishBoss_Tca
  博主
  shadow
  
  已编辑
  
  3 月前
  2025-8-11 14:25:29
  
  可能是你的路由器配置问题，导致lucky的stun通道无法开启，尝试换端口和不使用内置转发再尝试一下
shadow

3 月前
2025-8-11 16:59:37

大佬能加一下吗，我发现我不使用lucky内置转发自己端口转发可以，但是只能一个用服务，不是很懂lucky，求指导一下
- FishBoss_Tca
  博主
  shadow
  
  3 月前
  2025-8-11 17:23:49
  
  q:2546046421
- - shadow
    
    FishBoss_Tca
    
    3 月前
    2025-8-11 20:00:00
    
    大佬，加你了
  - - FishBoss_Tca
      博主
      shadow
      
      3 月前
      2025-8-13 12:00:17
      
      没有收到好友申请哦
    - - shadow
        
        FishBoss_Tca
        
        3 月前
        2025-8-13 12:06:45
        
        可能加错了，没事我搞定了，谢谢博主的教程哈哈
allenilkb

3 周前
2025-10-12 20:39:20

希望可以出方案外网连接群晖的App，群晖的App目前貌似不支持重定向，连接不上。
- FishBoss_Tca
  博主
  allenilkb
  
  3 周前
  2025-10-12 21:37:22
  
  这个只能依靠官方升级了，要么就只能使用内网穿透方案内外访问了
  https://www.ytca.top/stun/2064/