🎵 Cloudflare спасает интернет в РФ (опять)
Если у тебя на компьютере крутится сайт, бот или API, его можно за три секунды выставить в интернет одной командой. Бесплатно, без белого IP, без проброса портов на роутере, без домена и даже без аккаунта Cloudflare.
Команда такая: cloudflared tunnel --url http://localhost:3000. В ответ в консоли появляется случайный адрес вида https://три-английских-слова.trycloudflare.com — и он уже ведёт прямо к тебе на машину, уже по HTTPS, с сертификатом Cloudflare. Закрыл процесс по Ctrl+C — адрес умер.
⚡️ Почему это вообще работает. Обычно, чтобы пустить кого-то на свой компьютер, нужна целая цепочка: выпросить у провайдера публичный IP (часто за деньги), настроить проброс портов, завести домен, выпустить сертификат. А на мобильном интернете и у многих домашних провайдеров пробрасывать вообще нечего — ты сидишь за общим шлюзом вместе с сотней соседей. Quick Tunnel решает это сменой направления: не интернет ломится к тебе, а твоя машина сама звонит наружу, в сеть Cloudflare, и держит линию. Всё входящее на выданный адрес заворачивают в эту уже открытую линию. Роутеру и провайдеру возразить нечем — для них это обычное исходящее соединение, как у браузера.
🤖 Главная новость не в технологии, а в аудитории. Сама возможность работает с 2020 года, ничего вчера не изобрели. В сентябре 2026 Cloudflare просто переписала витрину try.cloudflare.com и развернула её к кодовым агентам — Claude Code, Codex и прочим. Посыл прямой: «твоему агенту нужен URL, а не ноутбук».
😀 Агенту публичный адрес нужен ровно там, где в цикле «собрал — запустил — проверил» появляется что-то внешнее. Webhook от платёжки или мессенджера, который должен сам прийти на твой стенд. Сервис скриншотов, который смотрит на страницу снаружи. Или просто показать результат человеку: агент поднял проект и прислал ссылку, а заказчик открыл её с телефона, ничего не устанавливая.
🫂 Для машин там же появился флаг --output json: каждая строка лога становится JSON-объектом, и агент достаёт адрес разбором поля, а не выковыривает его регуляркой из нарисованной псевдографикой рамки. Мелочь, но именно она превращает трюк в предсказуемый шаг сценария.
⚠️ Быстрые туннели официально не поддерживают SSE — это способ, когда сервер держит соединение открытым и досылает события по мере появления. На нём работает потоковая выдача ответов языковых моделей и часть MCP-серверов. То есть выставить наружу свой локальный MCP через быстрый туннель, скорее всего, не выйдет: обычные запросы пройдут, а поток оборвётся.
🔞 Остальные лимиты тоже жёсткие и задокументированы: 200 одновременных запросов, дальше все получают ошибку 429. Одно соединение до сети Cloudflare вместо четырёх. Никаких гарантий доступности — в предупреждении самого клиента это написано прямым текстом. Для демонстрации хватит, для публичного анонса — нет.
🔎 Самое важное: пароля там нет вообще. Любой, кто узнал адрес, заходит к тебе как обычный посетитель. Случайность имени — не защита: адрес утекает сам, через заголовок Referer, через превью в мессенджерах, через логи сервисов, которым ты его скормил. Считай его публичным с первой секунды.
💥 И отдельно подумай, что именно отвечает на этом порту. Серверы разработки к встрече с интернетом не готовы: отдают исходники, карты кода, иногда переменные окружения. А если ты по-быстрому поднял файловый сервер в папке проекта и прокинул туннель туда — наружу уезжает вся папка целиком, вместе с .env, ключами и .git. Сюда же админки без пароля, локальные блокноты и веб-морды локальных нейросетей, которые принято держать «только для себя».
🧿 Ещё нюанс: ссылку могут просто не открыть. С 2024 года trycloudflare.com облюбовали рассыльщики вредоносов — Proofpoint описала целую серию кампаний, где через такие туннели раздавали трояны удалённого доступа. Логика атакующего та же, что у тебя: бесплатно, без аккаунта, поднимается за секунды.
https://wiki.zapret.moe/cloudflare-quick-tunnel
☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки
Если у тебя на компьютере крутится сайт, бот или API, его можно за три секунды выставить в интернет одной командой. Бесплатно, без белого IP, без проброса портов на роутере, без домена и даже без аккаунта Cloudflare.
Команда такая: cloudflared tunnel --url http://localhost:3000. В ответ в консоли появляется случайный адрес вида https://три-английских-слова.trycloudflare.com — и он уже ведёт прямо к тебе на машину, уже по HTTPS, с сертификатом Cloudflare. Закрыл процесс по Ctrl+C — адрес умер.
⚡️ Почему это вообще работает. Обычно, чтобы пустить кого-то на свой компьютер, нужна целая цепочка: выпросить у провайдера публичный IP (часто за деньги), настроить проброс портов, завести домен, выпустить сертификат. А на мобильном интернете и у многих домашних провайдеров пробрасывать вообще нечего — ты сидишь за общим шлюзом вместе с сотней соседей. Quick Tunnel решает это сменой направления: не интернет ломится к тебе, а твоя машина сама звонит наружу, в сеть Cloudflare, и держит линию. Всё входящее на выданный адрес заворачивают в эту уже открытую линию. Роутеру и провайдеру возразить нечем — для них это обычное исходящее соединение, как у браузера.
🤖 Главная новость не в технологии, а в аудитории. Сама возможность работает с 2020 года, ничего вчера не изобрели. В сентябре 2026 Cloudflare просто переписала витрину try.cloudflare.com и развернула её к кодовым агентам — Claude Code, Codex и прочим. Посыл прямой: «твоему агенту нужен URL, а не ноутбук».
😀 Агенту публичный адрес нужен ровно там, где в цикле «собрал — запустил — проверил» появляется что-то внешнее. Webhook от платёжки или мессенджера, который должен сам прийти на твой стенд. Сервис скриншотов, который смотрит на страницу снаружи. Или просто показать результат человеку: агент поднял проект и прислал ссылку, а заказчик открыл её с телефона, ничего не устанавливая.
🫂 Для машин там же появился флаг --output json: каждая строка лога становится JSON-объектом, и агент достаёт адрес разбором поля, а не выковыривает его регуляркой из нарисованной псевдографикой рамки. Мелочь, но именно она превращает трюк в предсказуемый шаг сценария.
⚠️ Быстрые туннели официально не поддерживают SSE — это способ, когда сервер держит соединение открытым и досылает события по мере появления. На нём работает потоковая выдача ответов языковых моделей и часть MCP-серверов. То есть выставить наружу свой локальный MCP через быстрый туннель, скорее всего, не выйдет: обычные запросы пройдут, а поток оборвётся.
🔞 Остальные лимиты тоже жёсткие и задокументированы: 200 одновременных запросов, дальше все получают ошибку 429. Одно соединение до сети Cloudflare вместо четырёх. Никаких гарантий доступности — в предупреждении самого клиента это написано прямым текстом. Для демонстрации хватит, для публичного анонса — нет.
🔎 Самое важное: пароля там нет вообще. Любой, кто узнал адрес, заходит к тебе как обычный посетитель. Случайность имени — не защита: адрес утекает сам, через заголовок Referer, через превью в мессенджерах, через логи сервисов, которым ты его скормил. Считай его публичным с первой секунды.
💥 И отдельно подумай, что именно отвечает на этом порту. Серверы разработки к встрече с интернетом не готовы: отдают исходники, карты кода, иногда переменные окружения. А если ты по-быстрому поднял файловый сервер в папке проекта и прокинул туннель туда — наружу уезжает вся папка целиком, вместе с .env, ключами и .git. Сюда же админки без пароля, локальные блокноты и веб-морды локальных нейросетей, которые принято держать «только для себя».
🧿 Ещё нюанс: ссылку могут просто не открыть. С 2024 года trycloudflare.com облюбовали рассыльщики вредоносов — Proofpoint описала целую серию кампаний, где через такие туннели раздавали трояны удалённого доступа. Логика атакующего та же, что у тебя: бесплатно, без аккаунта, поднимается за секунды.
https://wiki.zapret.moe/cloudflare-quick-tunnel
☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки