Cloudflare Tunnel×Coolify：自宅サーバを安全に外部公開する

Cloudflare側の設定#

1. Cloudflare Zero Trust にログイン
2. Networks → Tunnels → Create a Tunnel
3. Tunnel名を入力（例: home-server）
4. インストール用のトークンが発行される

サーバ側のインストール#

# Debianの場合
curl -L https://pkg.cloudflare.com/cloudflare-main.gpg \
  | sudo tee /usr/share/keyrings/cloudflare-archive-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/cloudflare-archive-keyring.gpg] \
  https://pkg.cloudflare.com/cloudflared $(lsb_release -cs) main" \
  | sudo tee /etc/apt/sources.list.d/cloudflared.list
sudo apt update && sudo apt install cloudflared

# サービスとして登録
sudo cloudflared service install <TOKEN>

systemctl status cloudflared で active (running) なら成功。

Public Hostnameの設定#

Cloudflare Zero Trust Dashboard → Tunnels → 作成したTunnel → Public Hostname で、ルーティングを設定します。

ワイルドカード（*）を設定するのがポイント。 これで *.teraren.com 宛のリクエストがすべてトンネル経由でCoolifyサーバに届く。Coolify側のTraefikがHostヘッダを見て、適切なコンテナにルーティングしてくれます。

個別のサービスごとにDNSレコードを追加する必要がない。Coolifyで新しいアプリを作ってドメインを設定するだけで、即座にアクセス可能になります。

SSL/TLSの設定（重要）#

ここでハマりポイントがあります。CoolifyのドメインはHTTP（http://）で設定する必要がある。

なぜか。Cloudflare → cloudflared → Coolify の経路で、SSL終端はCloudflareが担当する。Coolify側でもHTTPSにすると、Cloudflare→Coolify間で二重暗号化になって接続できない。

❌ ダメな設定: Coolifyのドメインに https://app.teraren.com
   → Cloudflare(SSL) → Tunnel → Coolify(SSL) = 二重暗号化でエラー

✅ 正しい設定: Coolifyのドメインに http://app.teraren.com
   → Cloudflare(SSL) → Tunnel → Coolify(HTTP) = 正常動作

エンドユーザーは https://app.teraren.com でアクセスする。SSLはCloudflareが処理するので、通信は暗号化されている。Coolify↔Cloudflare間はトンネル内なので、HTTPでも安全。

Cloudflare側のSSL設定#

Cloudflare Dashboard → SSL/TLS で、暗号化モードを確認。

Fullが推奨。自宅サーバ側にLet’s Encrypt証明書がなくても、Tunnel経由なので問題ない。

ネットワーク構成の全体像#

設定方法#

Coolifyのアプリ設定 → Preview Deployments で有効化。URLテンプレートはデフォルトで {{pr_id}}.{{domain}}。

ワイルドカードDNSを設定済みなら、追加のDNS設定は不要。PRがマージされたらプレビュー環境は自動で削除される。

MCPでの活用#

PR #42 のプレビュー環境を確認して。動いてる？

MCP経由でプレビューデプロイの状態確認も可能。外部の人にURLを共有してフィードバックをもらうフローが、Coolify + Cloudflare Tunnelだけで完結する。

cloudflaredの監視#

cloudflaredが落ちると全サービスが外部からアクセスできなくなる。systemdのサービスとして動いているので、基本的には自動再起動されるけど、Zabbix等で死活監視しておくと安心。

# ステータス確認
systemctl status cloudflared

# ログ確認
journalctl -u cloudflared -f

Cloudflareの無料プランの制限#

無料プランでも十分使える。主な制限：

リクエスト数も帯域幅も無制限。個人サービスの規模なら、有料プランにアップグレードする必要はまずない。

シリーズ記事#

1. Vercel月額$42→自宅サーバ月額$0。Coolifyで個人サービス基盤を作った話
2. Coolifyインストールから「プロンプトでデプロイ」まで：Claude Code MCP実践
3. Coolifyハンズオン：Hono・Go・Railsを実際にデプロイしてみる
4. Cloudflare Tunnel×Coolify：自宅サーバを安全に外部公開する（この記事）
5. API-firstなインフラが生き残る：LLM時代のセルフホスト戦略
6. ZabbixでDockerコンテナをリソース監視する：Coolify環境の可視化
7. Coolify環境のバックアップ戦略：6つのDBを自動ダンプ+復旧手順
8. Coolify環境のログ管理と障害対応：Docker + Zabbix + Discordで運用を回す