本教程演示在 Ubuntu 24.04 服务器上，利用 Cloudflare Tunnel 将本地 6185（AstrBot）和 6099（NapCat）端口映射至自有域名，实现无需公网 IP 或端口转发的 QQ 机器人。步骤包括下载安装 cloudflared 并创建名为 qqbot 的隧道、编写包含两服务的配置文件、安装 Python 3.12、通过脚本部署并初始化 AstrBot 与 NapCat、在 AstrBot 面板添加 OneBot v11 适配器（端口 6199）并在 NapCat WebUI 配置对应 WebSocket 客户端。验证后即可通过域名登录、收发 QQ 消息，系统支持热更新和自动恢复，适合长期稳定运行，并可进一步添加插件实现 AI 对话、定时任务等功能。

本文提供 Windows 环境下使用 Cloudflared 完成内网穿透的完整步骤。先下载 exe 或 MSI 安装包，exe 需手动放入 C:\cloudflared 并添加到系统 Path，MSI 则自动配置。以管理员身份打开 PowerShell，执行 cloudflared tunnel login 登录 Cloudflare 并保存 cert.pem。随后运行 cloudflared tunnel create 创建隧道，记下生成的 UUID，并用 cloudflared tunnel route dns 绑定自有域名。编辑 config.yml 填写隧道名称、凭证文件、域名和本地端口后，执行 cloudflared service install 和 Start-Service Cloudflared 让其后台运行。临时隧道可通过 cloudflared tunnel --url 快速获取 trycloudflare.com 子域。文末提示晚高峰延迟较大，临时域名不宜长期使用，建议购买正式域名。

本文详细演示在 Linux 上使用 Cloudflare cloudflared 完成内网穿透的全套步骤：通过 wget 安装 cloudflared .deb 并 dpkg 安装；执行 `cloudflared tunnel login` 获取授权链接并将证书保存至 /root/.cloudflared；使用 `cloudflared tunnel create <隧道名>` 创建隧道并用 `cloudflared tunnel route dns <隧道名> <域名>` 绑定域名；通过 `cloudflared tunnel list` 获得 UUID，编写 config.yml 指定 credentials‑file 与 ingress，将本地端口映射到域名；用 `nohup cloudflared tunnel run <隧道名>` 实现后台运行，或 `sudo cloudflared service install` 设置开机自启；提供 `pkill cloudflared`、`tail -f /tmp/cloudflared.log` 等常用指令。若无自有域名，可使用 `--url` 生成 trycloudflare.com 临时链接。文末提醒临时域名不适合长期使用，建议购买廉价 .xyz 域名，并指出高峰期延迟大、国内未优化等不足。