Cloudflare 紧急通知：所有 Tunnel 用户尽快升级 cloudflared

小众软件 · Oct 27, 2026

Cloudflare 发来邮件，提醒所有 Tunnel 用户尽快升级 cloudflared，旧版 cloudflared 仍然信任此前由 eMudhra 颁发的4 证书，可能导致中间人攻击（MITM）。@Appinn

Cloudflare 应该是给所有 Tunnel 用户都发了邮件的，并强调这很重要，但也表示「目前没有发现该漏洞在其服务中被实际利用的证据，但仍建议所有 Tunnel 用户尽快完成升级。」

10 月 19 日，证书颁发机构 eMudhra（emSign）被发现有 8 张中间证书使用了极其脆弱的私钥，攻击者能利用这些私钥伪造网站的 HTTPS 证书。

eMudhra 已经确认退出了证书行业。

Cloudflare Tunnel 是什么？cloudflared 又是什么？

Cloudflare Tunnel 是 Cloudflare 提供的内网穿透工具（带网络），它能将家里的 NAS、服务器或本地网站安全地发布到互联网上，无需公网 IP，也不需要在路由器上开放端口。

在 AI Agent 时代，以及 IPv4 紧缺的时代，非常方便，你可以在本地电脑中发布程序，直接通过 Cloudflare Tunnel 上线测试。

而 cloudflared 是这个内网穿透工具的客户端，负责建立和维持与 Cloudflare 之间的加密连接。

如何查看 cloudflared 版本？…