🇩🇪 DE 🇬🇧 EN
NexoraHost / Docs Start
Beliebte Suchen:Minecraft startet nichtMinecraft Server erstellenHytale Server 2026Gameserver mieten DEProject ZomboidFiveM txAdminVPS DeutschlandPort 25565 freigebenDiscord Bot hostenDNS Troubleshooting

Cloudflare Tunnel einrichten – Server ohne offene Ports

Kurzantwort: Mit Cloudflare Tunnel erreichst du deinen VPS über HTTPS ohne Port 80/443 öffentlich zu öffnen – DDoS-Schutz inklusive.

Wenn du hier landest: Du willst Apps sicher exposen, aber keine offenen Web-Ports auf dem Server.

Setup in 10 Minuten

  1. Cloudflare Dashboard → Zero Trust → Networks → Tunnels → Create
  2. cloudflared installieren:
# Ubuntu VPS
curl -L https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64.deb -o cf.deb
dpkg -i cf.deb

# Token vom Dashboard einfügen
cloudflared service install DEIN_TUNNEL_TOKEN
systemctl start cloudflared

config.yml (mehrere Subdomains)

tunnel: mein-tunnel
credentials-file: /root/.cloudflared/MEINE_ID.json

ingress:
  - hostname: app.deinedomain.de
    service: http://localhost:3000
  - hostname: n8n.deinedomain.de
    service: http://localhost:5678
  - service: http_status:404

Fehler → Ursache → Lösung

SymptomUrsacheFix
Error 1033Tunnel offlinesystemctl status cloudflared
502 Bad GatewayApp läuft nicht lokalcurl localhost:3000 auf VPS
DNS zeigt nicht auf TunnelCNAME fehltCloudflare DNS auto oder CNAME auf tunnel-ID.cfargotunnel.com

Weiterführend

Webspace & Domains: Webspace bestellen · Domain registrieren · nexorahost.com (Deutschland · Frankfurt · SSL inklusive)

Häufige Fragen (FAQ)

Was ist Cloudflare Tunnel?
cloudflared baut eine ausgehende Verbindung zu Cloudflare – dein Server braucht keine offenen HTTP-Ports. Traffic läuft über Cloudflare CDN + DDoS-Schutz.
Tunnel vs. normales Cloudflare Proxy?
Proxy: A-Record auf Server-IP, Ports 80/443 offen. Tunnel: nur ausgehende Verbindung, IP kann verborgen bleiben, ideal für Heimserver/VPS.
Ist Cloudflare Tunnel kostenlos?
Ja für Standard-Tunnels. Zero Trust Features (Access Policies) haben ein großzügiges Free Tier.
Tunnel mit Docker?
Ja – cloudflare/cloudflared Container mit config.yml. Oft zusammen mit Traefik im internen Netzwerk.
Nachteile?
Abhängigkeit von Cloudflare. Latenz minimal höher. Für Gameserver-UDP oft ungeeignet – nur HTTP/HTTPS/TCP.

NexoraHost

Domain registrieren

Domain an Webspace, E-Mail oder Gameserver anbinden – unbegrenzte DNS-Einträge.

Jetzt bestellen → Konto
GameserverV-ServerRoot-ServerWebspaceDomains

nexorahost.com · Maincubes FRA01 · 1 Tbit/s DDoS · 99,9 % Uptime