Mengenal Cloudflare Tunnel di Docker: Cara Kerja dan Panduan Praktis Publikasi Web Tanpa Buka Port

Di dua artikel sebelumnya, telah dibahas tentang cara mengatur Docker pada VPS Linux dan pengelolaan komunikasi antar container secara aman dan efektif. Sekarang, perlu dijelaskan bagaimana menjalankan aplikasi web di dalam container Docker yang dapat diakses publik di internet, tanpa membuka port di firewall server dan tanpa menampilkan alamat IP server publik.

Tradisionalnya, proses ini membutuhkan konfigurasi Nginx reverse proxy, manajemen sertifikat SSL manual, serta pembukaan port 80 dan 443 di firewall. Namun, Cloudflare Tunnel menyediakan pendekatan yang lebih aman dan elegan. Artikel ini akan membahas apa itu Cloudflare Tunnel, cara kerjanya, serta panduan praktis untuk implementasinya menggunakan Docker Compose.

Paradigma lama dan paradigma baru dalam publikasi web membedakan perilaku lalu lintas data. Dalam model konvensional, lalu lintas data mengalir dari luar ke dalam, memerlukan port 80 dan 443 terbuka pada firewall. Risiko utama adalah alamat IP server terkenal dan mudah menjadi tembakai. Dalam model Cloudflare Tunnel, paradigma kembali ke outbound connection, dengan port masuk tetap ditutup dan IP server tersembunyi di jaringan edge Cloudflare. SSL otomatis terjaga dengan Cloudflare, serta aplikasi berada dalam mode siluman.

Koneksi outbound Cloudflare Tunnel memanfaatkan aturan standar firewall yang mengizinkan panggilan keluar ke internet secara bebas. Aplikasi cloudflared di dalam container server menghubungi server Cloudflare di internet untuk mendirikan terowongan terenkripsi dua arah. Diagram perbandingan arsitektur menunjukkan perbedaan antara model konvensional dan model Cloudflare Tunnel. Hasilnya adalah tanpa port terbuka ke publik, IP server aman, dan pengaturan yang ringkas.