Cloudflare Tunnel の用語を確認します。
トンネルは、オリジンと Cloudflare のグローバルネットワークのあいだに確立できる、送信専用の安全な経路です。作成した各トンネルには 名前 と UUID が割り当てられます。
トンネル UUID は、トンネルに割り当てられる英数字の一意な ID です。特定のトンネルを参照するときに使います。
トンネル名は、トンネルに付ける一意でわかりやすい識別子です。1 つのトンネルが複数のサービスへトラフィックをプロキシできるため、トンネル名はホスト名である必要はありません。たとえば、アプリケーションやネットワーク、特定のサーバー、実行しているクラウド環境を表す名前を付けられます。
コネクター（cloudflared）は、オリジンサーバーから Cloudflare グローバルネットワークへの接続を確立します。各 cloudflared インスタンスは、Cloudflare グローバルネットワーク内の少なくとも 2 つの異なるデータセンターへ、4 本の長寿命接続を作成します。この冗長性により、個々の接続、サーバー、データセンターが停止しても、オリジンは利用可能なままです。
cloudflared はローカルのリバースプロキシではなく、安全なコネクターデーモンとして動作します。リクエスト URI パスを変えたり、ローカルで負荷分散したりせず、設定したローカルサービスへリクエストを直接転送します。
replica は、別ホストで同じトンネルを実行する追加の cloudflared インスタンスです。トンネルを一度作成して設定し、冗長性のために複数の replica で実行できます。DNS レコードと Cloudflare Load Balancer はトンネル（UUID.cfargotunnel.com）を指し続け、Cloudflare は利用可能な replica にトラフィックを分散します。どの replica が選ばれるかは保証されません。Cloudflare は地理的に最も近いものへルーティングします。replica は通常、cloudflared を動かしているホストがオフラインになってもトンネルを使えるようにするためにデプロイします。
リモート管理トンネルは、Cloudflare ダッシュボードの Networking > Tunnels で作成した トンネル です。トンネル設定は Cloudflare に保存されるため、ダッシュボードまたは API から管理できます。
Tunnels を開く ↗ローカル管理トンネルは、コマンドラインで cloudflared tunnel create <NAME> を実行して作成した トンネル です。トンネル設定はローカルの cloudflared ディレクトリ に保存されます。ローカル管理トンネル固有の用語は、ローカル管理トンネルの用語集 を参照してください。
Quick tunnels を実行すると、trycloudflare.com のランダムなサブドメインからなる URL が生成され、ポート 8080 の localhost へトラフィックを向けます。そのアドレスで Web サービスが動いていれば、生成されたサブドメインを訪れたユーザーは Cloudflare のネットワーク経由でそのサービスにアクセスできます。Quick tunnels の実行方法は TryCloudflare を参照してください。
仮想ネットワーク は、プライベートネットワーク上のリソースを論理的に分離できるソフトウェア上の抽象化です。重複する IP ルートを持つリソースを公開する場合に特に役立ちます。リソースに接続するには、エンドユーザーが宛先 IP を入力する前に、Cloudflare One Client の設定で仮想ネットワークを選びます。