Zero Trust> 访问控制 > 应用程序 目标： 添加自己的公共主机名（子域+域）。 Access 策略 : 添加一个访问的策略。（我是设置的登录方法，One-time PIN，这好像需要先添加可访问的用户，在下面，具体步骤你摸索下） 团队和资源里面添加可访问的用户。 访问的时候会往邮箱里面发个验证码
可以参考这篇知乎和我接下来说的 https://zhuanlan.zhihu.com/p/2002016473892291666 整体步骤和知乎里面说的差不多 先在这里添加标识提供程序 我推荐添加 Cloudflare，这样可以直接用 CF 账户以及任何能登录 CF 账户的方式登录，只是自己用的话记得限制为自己的账户成员，否则，需要在策略里限制一下。当然 OTP 也够用；OTP 就是给你的邮箱发封邮件验证，之后添加策略的时候要注意限制邮箱，不然随便哪一个邮箱都能登录和访问🗿，这和前面 CF 的方法是一样的 接下来去添加策略 然后去网络 -> 连接器添加 Tunnel 接着，添加应用程序 选自托管和私有 -> 公共 DNS 设置目标 设置策略 这个我记得我关了 就完成了 这里我没有配置 cloudflared，所以看到 Tunnel Error 是正常的 换一个未授权的账号试试 打了好多字，我得拿来水篇帖子 hhh @ifreedom 请看
@1x #13 发布于26/08/2026, 12:19:40 可以参考这篇知乎和我接下来说的 https://zhuanlan.zhihu.com/p/2002016473892291666 整体步骤和知乎里面说的差不多 先在这里添加标识提供程序 我推荐添加 Cloudflare，这样可以直接用 CF 账户以及任何能登录 CF 账户的方式登录，只是自己用的话记得限制为自己的账户成员，否则，需要在策略里限制一下。当然 OTP 也够用；OTP 就是给你的邮箱发封邮件验证，之后添加策略的时候要注意限制邮箱，不然随便哪一个邮箱都能登录和访问🗿，这和前面 CF 的方法是一样的 接下来去添加策略 然后去网络 -> 连接器添加 Tunnel 接着，添加应用程序 选自托管和私有 -> 公共 DNS 设置目标 设置策略 这个我记得我关了 就完成了 这里我没有配置 cloudflared，所以看到 Tunnel Error 是正常的 换一个未授权的账号试试 打了好多字，我得拿来水篇帖子 hhh @ifreedom 请看 牛逼！（破音） 我又到你其他回复中多送了一波
@1x #13 每次邮件 验证码还是有点慢 和不方便 有没有办法 cf跟 Google Authenticator 连接起来 直接复制这个几秒的动态数字? 我折腾半天 跟gpt聊了半天 好像数cf不支持这么搞 有点难受
二进制的程序只要暴露端口，就可以反代。比如程序暴露的端口是11111，然后你用nginx反代11111端口，暴露22222端口，cf隧道配置22222端口即可。
Zero Trust> 访问控制 > 应用程序
目标：
添加自己的公共主机名（子域+域）。
Access 策略 :
添加一个访问的策略。（我是设置的登录方法，One-time PIN，这好像需要先添加可访问的用户，在下面，具体步骤你摸索下）
团队和资源里面添加可访问的用户。
访问的时候会往邮箱里面发个验证码
可以参考这篇知乎和我接下来说的
https://zhuanlan.zhihu.com/p/2002016473892291666
整体步骤和知乎里面说的差不多
先在这里添加标识提供程序
我推荐添加 Cloudflare，这样可以直接用 CF 账户以及任何能登录 CF 账户的方式登录，只是自己用的话记得限制为自己的账户成员，否则，需要在策略里限制一下。当然 OTP 也够用；OTP 就是给你的邮箱发封邮件验证，之后添加策略的时候要注意限制邮箱，不然随便哪一个邮箱都能登录和访问🗿，这和前面 CF 的方法是一样的
接下来去添加策略
然后去网络 -> 连接器添加 Tunnel
接着，添加应用程序
选自托管和私有 -> 公共 DNS
设置目标
设置策略
这个我记得我关了
就完成了
这里我没有配置 cloudflared，所以看到 Tunnel Error 是正常的
换一个未授权的账号试试
打了好多字，我得拿来水篇帖子 hhh
@ifreedom 请看
牛逼！（破音）
我又到你其他回复中多送了一波
@ifreedom #14 🍻❤
@1x #15
邮件验证访问
登录访问
输入账号密码访问
最常见的是这几种
@feixiang #11 反代设置没有任何问题，我讨论的是CF反代后，访问这个域名添加验证的问题。
@cdjj #12 说实在的老哥，你这个教程我看懂一半，理解力还是太差了，能不能截图完整些，只打码该打的部分，比如那个目标添加里面要输入ip，这个ip是什么ip
访问策略
@1x #13
每次邮件 验证码还是有点慢 和不方便
有没有办法 cf跟 Google Authenticator 连接起来
直接复制这个几秒的动态数字?
我折腾半天 跟gpt聊了半天 好像数cf不支持这么搞
有点难受