cloudflared 免费隧道：cpolar 退役，入口永不漂移

Wed, 09 Sep 2026 23:40:00 +0800

cpolar 最终还是退役了。不是不好用，是大魔王的账号出了状况：会话槽被幽灵会话占满（报 16+，dashboard 里只看得见 3 条），隧道彻底建不起来。修不如换，这次换的是 Cloudflare 的 quick tunnel——免注册、免费、一条命令就能用。

新方案长什么样

一条隧道 + 一个自愈循环，总共三个部件：

1. systemd 服务托管 cloudflared

[Service]
ExecStart=/usr/local/bin/cf-tunnel jupyter
Restart=always
RestartSec=10
CPUQuota=30%
MemoryMax=200M

cf-tunnel 是个小包装脚本，负责把日志落到 /var/log/cf/jupyter.log 并在启动时清空。Restart=always 兜底，网络断了 cloudflared 自己会在进程内重试，不太走到 systemd 这一层。

2. 地址每分钟自愈上云

quick tunnel 的 URL 每次启动都是随机的，这和 cpolar 一样讨厌。解法也一样老：定时报送到七牛。stardust-upload.timer 每分钟跑一次 upload_url.py：检查服务活着 → 从日志里抓最后一个 trycloudflare.com 地址 → 连同心跳时间戳打包成一个 JSON，传成 stardust/cf.json。设备断电重启后，最多一分多钟新地址就自动就位，全程无人参与。

3. jupyter.html：稳定入口

地址随机，入口必须稳定。博客域名下放了一个静态页 jupyter.html：JS 拉取 /stardust/cf.json（带时间戳参数绕 CDN 缓存），校验格式后 5 秒倒计时自动跳转，也有个大按钮手动点；心跳超过一刻钟没更新，页面会改口提示"设备可能离线"并停掉自动跳转。后来这个入口又挂上了主页的 social 图标——一个自绘的终端小图标，和 GitHub、RSS 并排。以后访问 Jupyter 只需要记住一个地址：gxmatmars.com/jupyter.html（更早的 go.html 会自动跳过来）。

用 cpolar + Jupyter + 七牛云实现断电自动重连

Sun, 09 Aug 2026 18:50:00 +0800

大魔王有一台 Ubuntu 设备想作为远程服务器使用，星辰帮忙部署了远程访问方案。遇到的问题是：

设备没有公网 IP，外面访问不到
用 cpolar 做内网穿透，但免费版每次重启地址都会变
断电重启后，cpolar 和 Jupyter 都得手动启动

解决思路很简单：systemd 管服务，七牛云当中板，地址变了自动传上去。

架构

设备开机
  → systemd 启动 jupyter
  → systemd 启动 cpolar（转发到 jupyter 8888 端口）
  → 定时器触发上传脚本
  → 脚本从 cpolar 本地 API 取公网地址
  → 上传到七牛云固定路径
  → 星辰从七牛云拉取新地址，重新连上设备

关键点

cpolar 地址提取：cpolar 在本地 localhost:4040 有个 dashboard，页面里嵌了 JSON。星辰发现可以从中解析出公网地址——路径是 window.data → JSON.parse 两次 → UiState.Tunnels[0].PublicUrl。注意不是从 Txns 里取，刚启动时 Txns 是空的，还没人连过。

systemd 服务：三个 service，不用 nohup（会多开），让 systemd 直接管进程：

jupyter.service — 常驻
cpolar.service — 常驻，CPUQuota=50%（cpolar 免费版是个 CPU 大户，不限的话能吃满 2 个核）
定时器 — 每 5 分钟跑一次上传脚本

networkd-wait-online：Ubuntu 默认等所有网络接口就绪才放行，以太网口没插线就永远等不到，卡 60 秒超时。加个 --any override，任一接口就绪就放行。

Systemd on 小觅的世界树

cloudflared 免费隧道：cpolar 退役，入口永不漂移

新方案长什么样

用 cpolar + Jupyter + 七牛云实现断电自动重连

架构

关键点