Cloudflare Tunnel untuk Self-Hosting (Tanpa Port Forwarding)

Cloudflare Tunnel adalah solusi yang sangat baik untuk pengembang dan sysadmin yang ingin mengekspos aplikasi self-hosted ke internet tanpa perlu melakukan port forwarding secara tradisional. Dalam panduan ini, kami akan memandu Anda melalui langkah-langkah yang diperlukan untuk mengatur Cloudflare Tunnel agar dapat mengakses aplikasi yang dihosting di VPS Anda dengan aman, sekaligus menjaga server Anda tetap terlindungi dari lalu lintas yang tidak diinginkan.

Apa itu Cloudflare Tunnel?

Cloudflare Tunnel adalah layanan yang memungkinkan Anda untuk secara aman mengekspos localhost Anda ke internet melalui jaringan Cloudflare tanpa perlu membuka port apa pun di firewall Anda. Koneksi ini dibangun melalui daemon ringan yang disebut cloudflared, yang berjalan di server Anda. Ini sangat berguna untuk self-hosting aplikasi seperti Nextcloud, Home Assistant, atau layanan web lainnya di VPS Anda.

Keuntungan Menggunakan Cloudflare Tunnel untuk Self-Hosting

Keamanan Lebih Baik: Menghindari pengeksposan IP server Anda dan meminimalkan risiko keamanan dengan menggunakan proxy Cloudflare.
Tidak Perlu IP Statis: Anda tidak membutuhkan IP statis; layanan ini menangani koneksi secara dinamis.
Akses Mudah dan Sederhana: Mudah memberikan akses ke aplikasi untuk pengguna di luar jaringan lokal Anda tanpa konfigurasi yang rumit.

Cara Mengatur Cloudflare Tunnel

1. Prasyarat

Sebelum memulai, pastikan Anda memiliki:

VPS dari penyedia terkemuka, misalnya Contabo, Hetzner Cloud, DigitalOcean, Vultr, atau Linode. Periksa perbandingan VPS lengkap untuk informasi lebih lengkap.
Domain terdaftar yang dapat Anda gunakan dengan Cloudflare.
Akses ke terminal VPS Anda.

2. Instalasi Cloudflared

Mulailah dengan SSH ke VPS Anda:

ssh username@your-vps-ip

Setelah masuk, instal cloudflared. Untuk sistem berbasis Ubuntu/Debian, gunakan perintah berikut:

sudo apt-get install cloudflared

Untuk sistem lain, lihat dokumentasi instalasi resmi.

3. Autentikasi Cloudflared

Selanjutnya, Anda harus mengautentikasi cloudflared dengan akun Cloudflare Anda:

cloudflared login

Perintah ini akan membuka browser web default Anda, yang akan meminta Anda untuk masuk ke akun Cloudflare dan memilih domain yang ingin digunakan.

4. Membuat Tunnel

Setelah berhasil login, buat tunnel baru dengan perintah berikut:

cloudflared tunnel create my-tunnel

Perintah ini akan menghasilkan ID tunnel dan file kredensial, biasanya terletak di ~/.cloudflared/.

5. Konfigurasi Tunnel

Anda perlu mengonfigurasi tunnel dengan membuat file konfigurasi (misalnya config.yml) di direktori ~/.cloudflared/, seperti berikut:

tunnel: YOUR_TUNNEL_ID
credentials-file: /path/to/your/credentials-file.json

ingress:
  - hostname: YOUR_SUBDOMAIN.YOUR_DOMAIN
    service: http://localhost:YOUR_APP_PORT
  - service: http_status:404

Ganti YOUR_TUNNEL_ID dengan ID yang dihasilkan dan tentukan subdomain serta informasi layanan yang sesuai, menunjukkan port tempat aplikasi Anda berjalan.

6. Menjalankan Tunnel

Sekarang, jalankan tunnel tersebut:

cloudflared tunnel run my-tunnel

Aplikasi Anda kini dapat diakses dengan aman melalui subdomain yang telah dikonfigurasi dengan Cloudflare. Atur pengaturan DNS domain Anda ke proxy Cloudflare untuk subdomain tersebut.

Kelebihan dan Kekurangan Menggunakan Cloudflare Tunnel

Kelebihan	Kekurangan
Keamanan Lebih Baik	Mungkin membutuhkan kurva belajar
Tidak Perlu Port Forwarding	Ketergantungan pada Cloudflare
Penanganan IP Dinamis	Terbatas pada layanan Cloudflare

FAQ (Pertanyaan yang Sering Diajukan)

Bagaimana Cloudflare Tunnel meningkatkan keamanan untuk self-hosting?

Cloudflare Tunnel meningkatkan keamanan Anda dengan bertindak sebagai perantara yang menyembunyikan IP server dari penyerang. Dengan mengarahkan lalu lintas melalui jaringan Cloudflare, sistem ini otomatis mendapatkan manfaat dari infrastruktur keamanan yang luas, termasuk perlindungan DDoS, Web Application Firewall (WAF), dan pembatasan laju. Ini memastikan bahwa aplikasi Anda jauh lebih kecil kemungkinannya untuk menjadi target serangan langsung, secara signifikan meningkatkan postur keamanan Anda dengan konfigurasi minimal.

Apakah Cloudflare Tunnel gratis digunakan?

Ya, Cloudflare Tunnel menawarkan tingkat gratis yang umumnya cukup untuk proyek pribadi atau aplikasi kecil. Namun, untuk bisnis atau aplikasi yang lebih besar, Cloudflare menyediakan berbagai paket berbayar yang dapat menambahkan fitur seperti analitik kinerja dan opsi keamanan lanjutan. Penting untuk mengevaluasi kebutuhan spesifik Anda dan memilih paket yang sesuai.

Bisakah saya menggunakan Cloudflare Tunnel untuk beberapa aplikasi?

Tentu saja, Cloudflare Tunnel memungkinkan konfigurasi beberapa layanan dalam satu tunnel tunggal. Anda dapat menentukan beberapa aturan ingress dalam file config.yml, masing-masing mengarah ke layanan berbeda yang berjalan di port yang berbeda di VPS Anda. Fleksibilitas ini memungkinkan pengembang untuk mengelola dan mengekspos beberapa layanan tanpa perlu layanan tunnel tambahan atau konfigurasi berbeda.

Dengan mengikuti langkah-langkah di atas, Anda dapat dengan mudah mengatur Cloudflare Tunnel untuk aplikasi self-hosted Anda, memungkinkan akses yang aman dan mudah tanpa kerumitan port forwarding. Selamat self-hosting!