如果你拥有一个国内服务器或者你的宽带有公网 IP，那么你一定知道在当前环境下尝试通过 80/443 提供服务有多困难。多数情况下我们只能另选其他端口，然而非 80/443 端口在访问时必须准确写出端口，这在服务数量众多的情况下成本非常高。

本文通过借助 Cloudflare 的源站规则来实现“无端口”访问非 80/443 端口的服务，至少可以简化记忆端口的成本。

端口映射 - 放开外网访问

假设我们在内网存在数个服务：

我们首先在路由器的外网端口映射配置映射规则，确保外网可以直接通过 公网IP+8081 访问到服务 1、通过 公网IP+8082 访问到服务 2：

端口映射配置

这是一切的前提，如果你配置了端口映射规则之后在外网通过 公网IP+端口 无法访问你内网的服务，那么你的公网 IP 是有问题的。

DDNS - 跟内网服务绑定域名

在 DDNS 中跟本地 IP 绑定多个域名：假设服务 1 为 vaultwarden，服务 2 为 Navidrome，则我们使用 DDNS 同时将公网 IP 注册到两个域名下：

进入 Cloudflare 后台选中你的域名后转到规则页面，创建一个源服务器规则:

创建规则

然后填充表单：

编辑规则

接下来，在 DNS 页面填入我们刚才在规则页面写的主机名，并打开Proxy status配置：

DNS 配置

针对上边我们举例的两个服务，那就是创建两个规则：

我们以访问 vaultwarden.example.com 为例：

这样，我们就实现了 DDNS + 端口隐藏。