Bagian 6 — Expose ke Internet dengan Cloudflare Tunnel · Langkah 24 dari 38

Kenapa Butuh Cloudflare Tunnel

Masalah IP publik & bagaimana tunnel membalik arah koneksi.

Dinding yang kita temui di Bagian 0

Ingat: IP-mu di rumah adalah IP PRIVAT — internet tidak bisa mengetuknya. Cara klasik untuk tetap bisa diakses: port forwarding di router + IP publik statis dari ISP (biasanya paket business mahal) — atau Cloudflare Tunnel yang tidak butuh keduanya.

Cloudflare Tunnel: VM membangun koneksi KELUAR ke Cloudflare (arah yang selalu diizinkan firewall/NAT), lalu Cloudflare mengirim trafik pengunjung MELEWATI terowongan yang sudah terbuka itu

Kunci pemahamannya: firewall/NAT memblokir masuk, tapi membolehkan keluar (browser-mu bisa browsing kan?). cloudflared (binary resmi Cloudflare) memanfaatkan itu: ia membuat koneksi keluar ke jaringan Cloudflare dan MENAHAN-nya terbuka, menjadi terowongan dua arah. Pengunjung → Cloudflare (punya IP publik, TLS, DDoS protection) → terowongan → VM → nginx → app. Router tidak disentuh, IP publik tidak dibeli, port tidak dibuka.

Cara	Butuh IP publik?	Ubah router?	Catatan
Port forwarding	Ya (statis)	Ya — buka port	Umum di rumah: IP berubah-ubah, repot
Cloudflare Tunnel	Tidak	Tidak	Gratis; trafik lewat jaringan CF; butuh akun CF
VPS/cloud (Bagian 7)	Punyanya sudah publik	Tidak	Pada akhirnya ini jalur produksi normal

Bonus arsitektur ini: karena pengunjung hanya 'melihat' Cloudflare, IP asli VM-mu tidak pernah terekspos, dan Cloudflare menyaring serangan & menangani HTTPS otomatis. Kekurangannya, jujur saja: trafikmu lewat infrastruktur pihak ketiga (ada batas bandwidth untuk plan gratis) — cukup untuk belajar, portofolio, atau app pribadi.

✓ Tanda berhasil — centang kalau sudah kamu lihat/buktikan sendiri

Saya bisa menjelaskan 'membalik arah koneksi' dengan kalimat sendiri
Saya paham kenapa firewall rumahan tidak menghalangi tunnel
Saya tahu bedanya tunnel vs port forwarding klasik

Tombol “lanjut” terbuka setelah semua tercentang — bukan hukuman, tapi jaring pengaman: pastikan step ini benar-benar beres sebelum menumpuk step berikutnya di atasnya.

← Uji End-to-End Lokal🔒 Lanjut (checklist dulu)