Cloudflare Quick Tunnels: Esporre il proprio localhost senza aprire porte (e senza farsi hackerare tutto)

Cloudflare Quick Tunnels: Esporre il proprio localhost senza aprire porte (e senza farsi hackerare tutto)

Immaginate di aver appena finito di scrivere un pezzo di codice pazzesco, un microservizio che gira sul vostro localhost e che vorreste far vedere al vostro compagno di team (o magari solo per testare un webhook di Stripe) senza dover configurare il port forwarding sul router di casa o, peggio ancora, senza esporre il vostro IP pubblico al mondo intero.

Cloudflare ha deciso di rispondere a questo dilemma con i suoi ‘Quick Tunnels’. Non è la solita solfa da comunicato stampa pieno di buzzword vuote, ma uno strumento che, onestamente, è una goduria per chi ama sperimentare. Il concetto è brutale nella sua semplicità: lanci una command line, il tool stabilisce una connessione in uscita verso l’edge di Cloudflare e boom, hai un URL pubblico (tipo «quiet-marble-otter-canyon.trycloudflare.com») che punta dritto alla vostra macchina.

La cosa veramente figa è che non dovete aprire porte in entrata. Il traffico viaggia su una connessione outbound-only. Questo significa che il vostro firewall può restare chiuso e tranquillo, mentre Cloudflare si occupa di filtraggio DDoS, TLS e tutto il resto. È un po’ come avere un tunnel magico che si apre solo verso l’esterno, proteggendo il vostro setup domestico dalle scansioni malevole che spuntano fuori ogni due secondi.

Il setup è così rapido che il tempo necessario per la configurazione è praticamente lo stesso tempo che impiegate per sorseggiare il primo sorso del vostro caffè. Niente sign-up, niente file di configurazione infiniti, niente attese per la propagazione del DNS. Clicchi, lanci, e sei online.

Certo, c’è sempre un ‘però’. Sebbene la comodità sia indiscutibile, non possiamo ignorare il fatto che stiamo delegando l’intera visibilità del nostro traffico a un unico, gigantesco intermediario. Tutto passa dai loro nodi, tutto viene decriptato (o comunque visibile) dal loro edge. Se la vostra filosofia è ‘zero trust’ e vi fidate solo di quello che potete controllare fisicamente con un cavo seriale, potreste storcere il naso. Però, siamo onesti: per un test rapido, un prototipo o un debug veloce, è una manna dal cielo che batte qualsiasi configurazione manuale di Nginx o Apache fatta di fretta.

In definitiva, è uno di quei tool che non avresti mai pensato di usare finché non ti trovi in una situazione di emergenza alle tre di notte. Se vi serve esporre qualcosa istantaneamente senza impazzire con le impostazioni del router, Cloudflare ha appena reso il vostro lavoro decisamente meno stressante.

Source: Cloudflare Quick Tunnels

Lascia un commento