Cloudflare Tunnelを使えば、ファイアウォールのポートを一切開放せずにセルフホストWebアプリを外部公開できます。サーバーはポートスキャナーから見えないまま、TLS・DDoS対策・Zero Trust認証はすべてCloudflareが担います。本記事では両アプローチの比較、実際のトレードオフ、そしてsystemdサービス・DNS自動登録・Cloudflare Accessポリシーを含む完全なLinux構築手順を解説します。