本贴内容源自这条评论，感觉字挺多的可以单发一个帖子
也可以参考这篇知乎
https://zhuanlan.zhihu.com/p/2002016473892291666
我的步骤和知乎里面说的差不多
从 Cloudflare 控制台进入 Zero Trust，此处你需要一个已绑卡的账号
先在这里添加标识提供程序
我推荐添加 Cloudflare，这样可以直接用 CF 账户以及任何能登录 CF 账户的方式登录，只是自己用的话记得限制为自己的账户成员，否则，需要在策略里限制一下。当然 OTP 也够用；OTP 就是给你的邮箱发封邮件验证，之后添加策略的时候要注意限制邮箱，不然随便哪一个邮箱都能登录和访问🗿，这和前面 CF 的方法是一样的
接下来去添加策略
然后去网络 -> 连接器添加 Tunnel
接着，添加应用程序
选自托管和私有 -> 公共 DNS
设置目标
设置策略
这个我记得我关了
就完成了
这里我没有配置 cloudflared，所以看到 Tunnel Error 是正常的
换一个未授权的账号试试
教程挺好的，cf的菜单太杂了而且有些词语的官方中文翻译又和英文的意思不一样，初次接触要按使用目的来操作还真的不太方便
插眼