Cloudflared

自 sing-box 1.14.0 起

cloudflared 入站运行一个内嵌的 Cloudflare Tunnel 客户端，并将所有传入的隧道流量 （TCP、UDP、ICMP）通过 sing-box 的路由引擎转发。

结构

{
  "type": "cloudflared",
  "tag": "",

  "token": "",
  "ha_connections": 0,
  "protocol": "",
  "post_quantum": false,
  "edge_ip_version": 0,
  "datagram_version": "",
  "grace_period": "",
  "region": "",
  "control_dialer": {
    ... // 拨号字段
  },
  "tunnel_dialer": {
    ... // 拨号字段
  }
}

字段

token

必填

来自 Cloudflare Zero Trust 仪表板的 Base64 编码隧道令牌 （Networks → Tunnels → Install connector）。

ha_connections

到 Cloudflare edge 的高可用连接数。

上限为已发现的 edge 地址数量。

protocol

edge 连接使用的传输协议。

quic http2 之一。

post_quantum

在控制连接上启用后量子密钥交换。

edge_ip_version

连接 Cloudflare edge 时使用的 IP 版本。

0（自动）4 6 之一。

datagram_version

通过 QUIC 进行 UDP 代理时使用的数据报协议版本。

v2 v3 之一。仅在 protocol 为 quic 时有效。

grace_period

正在处理的 edge 连接的优雅关闭窗口。

region

Cloudflare edge 区域选择器。

与 token 中嵌入的 endpoint 冲突。

control_dialer

隧道客户端拨向 Cloudflare 控制面时使用的 拨号字段。

tunnel_dialer

隧道客户端拨向 Cloudflare edge 数据面时使用的 拨号字段。