cloudflared 是运行在您私有网络中主机上的守护程序，它将流量从 Cloudflare 代理到本地服务。由 cloudflared 创建的隧道是仅出站的，这意味着它仅处理从用户发起并到达您私有网络的请求。服务器发起的请求（来自隧道背后应用程序的请求）使用服务器的默认路由表，并不通过该隧道。
在客户端，终端用户使用 Cloudflare One 客户端连接到 Cloudflare 的全球网络。使用您内部的 MDM 工具，只需几分钟即可将 Cloudflare One 客户端部署到您的整个组织。当用户连接到通过 Cloudflare Tunnel 可用的 IP 地址或主机名时，WARP 会将他们的连接通过 Cloudflare 网络发送，并沿着相应的隧道到达内部服务。发往隧道背后服务的流量将携带运行 cloudflared 守护程序的主机机器的本地源 IP 地址。
要对您的私有网络启用远程访问，请参阅以下指南：
- 连接私有主机名：使用其主机名将网络流量路由到内部应用程序。
- 连接 IP/CIDR：将流量路由到内部 IP 地址或 CIDR 范围。