Home / Tutorial / Panduan Lengkap Menggunakan Cloudflared

Panduan Lengkap Menggunakan Cloudflared

  • admin
  • 10 Agu 2026

IP publik yang dinamis adalah masalah bagi seorang system administrator, pengembang, atau penggiat self-hosted yang sering kesulitan saat ingin mengakses server lokal dari internet. Masalah seperti konfigurasi NAT yang ribet, atau ketakutan akan membuka port router ke publik pasti sering menghantui. Tenang, ada solusi modern yang lebih aman dan elegan: Cloudflare Tunnel.

Daftar Isi [ Buka ]

Apa Itu Cloudflare Tunnel?

Cloudflared (Cloudflare Tunnel) adalah sebuah command-line tool (CLI) dari Cloudflare yang berfungsi untuk membuat terowongan (tunnel) aman antara server lokal kamu dengan jaringan global Cloudflare.

Singkatnya, alat ini membuat koneksi outbound (keluar) dari server kamu menuju Cloudflare. Artinya, kamu tidak perlu sama sekali membuka port inbound (masuk) di router atau firewall kamu untuk bisa mengakses server tersebut dari luar.

Mengapa Harus Pakai Cloudflared?

Berikut adalah beberapa alasan kenapa Cloudflared menjadi favorit banyak praktisi IT:

  1. Tanpa Membuka Port (No Port Forwarding): Karena koneksi dimulai dari dalam jaringan kamu, router kamu tetap tertutup dari akses publik langsung. Ini sangat mengurangi risiko serangan brute-force atau scanning malware.
  2. Tidak Butuh IP Publik Statis: Punya IP dinamis (dynamic IP) dari ISP? Bukan masalah. Cloudflared tetap bisa merutekan domain kamu ke server lokal tanpa perlu aplikasi pihak ketiga seperti DDNS (No-IP/Dynu).
  3. Otomatis HTTPS (SSL): Cloudflare secara otomatis memberikan sertifikat SSL/TLS untuk domain kamu. Tidak perlu lagi repot-repot generate SSL Let’s Encrypt secara manual.
  4. Keamanan Ekstra dengan Zero Trust: Kamu bisa mengintegrasikan Cloudflared dengan Cloudflare Access. Jadi, sebelum orang bisa mengakses web panel atau API kamu, mereka harus login terlebih dahulu (misalnya via Google, GitHub, atau OTP).
  5. Gratis: Ya, fitur dasar dari Cloudflare Tunnel ini bisa digunakan secara gratis untuk personal use maupun bisnis kecil.

Bagaimana Cara Kerjanya?

Secara konsep, alurnya sangat sederhana:

  1. Kamu menjalankan perintah cloudflared di server lokal kamu.
  2. Cloudflared membuat koneksi terenkripsi ke edge network Cloudflare yang terdekat.
  3. Ketika seseorang mengakses app.domainmu.com, permintaan akan ditangkap oleh Cloudflare, diteruskan melalui tunnel yang sudah dibuat, dan sampai ke server lokal kamu.

Langkah-langkah Instalasi Singkat

Catatan: Kamu bisa mengedit bagian ini sesuai dengan OS yang biasanya kamu gunakan. Berikut contoh untuk Linux/Ubuntu

1. Instalasi Cloudflared

Pertama, kamu perlu menginstal package cloudflared di servermu. Untuk pengguna Debian/Ubuntu:

# Tambahkan GPG key Cloudflare
curl -fsSL https://pkg.cloudflare.com/cloudflare-main.gpg | sudo tee /usr/share/keyrings/cloudflare-main.gpg >/dev/null

# Tambahkan repository
echo "deb [signed-by=/usr/share/keyrings/cloudflare-main.gpg] https://pkg.cloudflare.com/cloudflared $(lsb_release -cs) main" | sudo tee /etc/apt/sources.list.d/cloudflared.list

# Update dan install
sudo apt-get update
sudo apt-get install cloudflared

2. Login ke Akun Cloudflare

Pastikan kamu sudah memiliki domain yang aktif di Cloudflare. Lalu jalankan perintah ini:

cloudflared tunnel login

Perintah ini akan menghasilkan link URL. Buka link tersebut di browser, pilih domain kamu, dan otorisasi. File JSON kredensial akan tersimpan otomatis di servermu.

3. Membuat Tunnel

Buat tunnel baru dengan nama sesukamu, misalnya “tunnel-server-1”:

cloudflared tunnel create tunnel-server-1

4. Konfigurasi DNS

Hubungkan subdomainmu dengan tunnel yang baru dibuat:

cloudflared tunnel route dns tunnel-server-1 app.domainmu.com

(Ganti app.domainmu.com dengan subdomain aslimu)

5. Konfigurasi File config.yml

Buat file konfigurasi di ~/.cloudflared/config.yml untuk menentukan port lokal mana yang akan diteruskan. Contohnya, jika kamu punya web server berjalan di port 8080:

tunnel: tunnel-server-1
credentials-file: /home/user/.cloudflared/[ID-TUNNEL].json

ingress:
  - hostname: app.domainmu.com
    service: http://localhost:8080
  - service: http_status:404

6. Jalankan Tunnel

Terakhir, jalankan tunnel tersebut:

cloudflared tunnel run

Selesai! Sekarang saat kamu mengakses app.domainmu.com dari mana saja di dunia, Cloudflare akan meneruskannya ke localhost:8080 di servermu dengan aman.

Tips Tambahan (Opsional)

Jika kamu ingin Cloudflared berjalan otomatis di background meskipun server di-reboot, kamu bisa menginstalnya sebagai service:

sudo cloudflared service install

Kesimpulan

Cloudflared adalah game-changer bagi siapa saja yang ingin melakukan self-hosting atau mengelola jaringan tanpa mengorbankan keamanan. Dengan menghilangkan kebutuhan membuka port dan IP publik statis, Cloudflared membuat proses deployment menjadi jauh lebih aman, cepat, dan budget-friendly.