「原則」：設定可登入的 email

首先你的 DNS 必須交給 Cloudflare 託管 才可以使用接下來的功能，成功登入 Cloudflare 後，左側選單找到 Zero Trust，接著進入 Access -> 原則，我們先到這邊建立有哪些 email 可以登入的規則。

點擊「新增原則」開始設定

原則名稱填入自己可以辨認的文字即可；動作包含 Allow, Block, Bypass, Service Auth，這邊我們的目的是設定「允許哪些email」，因此選擇 Allow；工作階段持續時間因為在設定「應用程式」會做管控，這邊就選擇「與應用程式工作階段逾時相同」。

下方新增規則部分，選取器選擇「Emails」；值的部分可填入所有允許進入的 Emails，若有其他規則可依需求點擊下方新增。

加入應用程式

完成原則設定後，點擊左側選單的「應用程式」，接著點擊「加入應用程式」

選擇「自我裝載」

填入應用程式名稱、工作階段持續時間後，點擊「新增公用主機名稱」，根據實際狀況填入下圖 4, 5, 6 處。

選擇要允許使用的原則，這邊可以看到我們剛剛在第一步中加入的 pdf_tools_email 原則

後面幾個步驟全部保留預設值直接下一步即可，到最後一步點擊儲存即設定完成

測試 Cloudflare Zero Trust

以上都設定完成後，我們連到剛剛設定保護的網址，瀏覽器會先轉向到 Cloudflare Zero Trust 驗證頁面，填入剛剛在「原則」設定 Allow 登入的 Email

到上述 Email 中收取驗證碼，複製驗證碼後回到上述頁面填入，蛙姊測試時說如果點 Email 中的連結有可能會驗證失敗，小蛙都是複製驗證碼貼回原本的驗證畫面

驗證完成，頁面成功導向到小蛙架設的服務上 (Stirling PDF: 自行架設全方位免費 PDF 線上工具)

如果原本就有在使用 Cloudflare，加上架設了無法加入權限驗證、或懶得去動到伺服器設定的話，透過上述方法就能很快透過 Cloudflare Zero Trust 來達到登入驗證的功能，真的很方便喔~！

這篇文章 使用 Cloudflare 使用 Zero Trust 原則保護特定網址 最早出現於 記下來。