如何通过Cloudflare实现IP:PORT转发？遇"Invalid Target"错误求助

DevOps 小满

2026-7-5

解决Cloudflare中IP:PORT转发的"Invalid Target"问题

首先明确：Cloudflare的常规DNS记录（A/AAAA/CNAME）不支持直接填写带端口的目标地址，这就是你遇到"Invalid Target"错误的核心原因。下面是两种可行的解决方案：

方案一：使用Cloudflare Tunnel（原Argo Tunnel）

这是最安全的方式，无需暴露你的源站公网IP：

在你的服务器上安装cloudflared客户端
执行cloudflared tunnel create <自定义隧道名称>创建隧道，记录生成的隧道ID

创建配置文件（比如config.yml），指定转发规则：

tunnel: <你的隧道ID>
credentials-file: ~/.cloudflared/<隧道ID>.json
ingress:
  - hostname: your-domain.com
    service: http://localhost:你的端口  # 或者你的内网IP:端口
  - service: http_status:404

在Cloudflare DNS面板添加一条CNAME记录，将你的域名指向<隧道ID>.cfargotunnel.com
启动隧道服务：cloudflared tunnel run <隧道名称>

方案二：使用Cloudflare Workers做反向代理

适合轻量转发需求，通过代码实现请求转发：

登录Cloudflare控制台，进入Workers页面创建新Worker

替换默认脚本为以下内容（修改目标地址）：

addEventListener('fetch', event => {
  event.respondWith(handleRequest(event.request))
})

async function handleRequest(request) {
  const target = new URL(request.url)
  target.host = '你的公网IP:目标端口'
  // 可选：如果源站需要识别真实访客IP，添加请求头
  target.headers.set('X-Forwarded-For', request.headers.get('CF-Connecting-IP'))
  return fetch(target, request)
}