在纯 IPv6 的环境下，使网站能够被所有用户访问，一直是一个不太直观的问题。服务器本身没有 IPv4 地址，但绝大多数用户和设备仍依赖 IPv4，这意味着如果没有额外的策略，网站将无法被传统用户访问。面对这一挑战，一种基于 Cloudflare 边缘节点和 Tunnel 的架构被实践验证为可行且高效的解决方案。
具体做法是，将所有外部访问请求首先接入 Cloudflare 的全球边缘节点。无论用户使用 IPv4 还是 IPv6，流量都会通过边缘节点的 HTTPS 层处理，同时享受 WAF 防护、DDoS 防护和 Universal SSL 的安全保障。接着，请求通过 Cloudflare Tunnel，以出站 TLS 1.3 连接传入本地服务器的 cloudflared 客户端。
在本地，cloudflared 将流量引入 Nginx，Nginx 只监听本地回环地址（127.0.0.1 和 [::1]），使用 Origin CA 证书进行加密，并将请求反向代理到本地应用服务（如 127.0.0.1:10000）。最终，用户请求得到响应，而服务器本身仍然保持纯 IPv6 的运行环境。
整个流程可以通过以下示意图直观呈现：
这套架构的核心优势在于：无需服务器本身拥有 IPv4 地址，也能保证所有用户访问。通过边缘节点，网站不仅实现了 IPv4 与 IPv6 的透明兼容，还增加了安全防护和加密传输，确保访问稳定可靠。
实践证明，当面对 IPv6 环境与 IPv4 用户的矛盾时，借助 Cloudflare 边缘节点和 Tunnel 技术，可以构建既安全又高效的互联网访问方案。这种方法简单易行，同时具有高度可复用性，为未来的网络架构升级提供了明确的方向。