赛博菩萨：Cloudflare + Tailscale + Ollama，我白嫖了好几年
赛博菩萨：Cloudflare + Tailscale + Ollama，我白嫖了好几年
题图 ◎ 赛博披萨家族互联网上有一类公司，别人在砍免费计划的时候，它们反而在扩大。免费额度越给越多，服务越跑越稳，用了好几年，没有任何"免费试用已到期"的弹窗。
我管它们叫"赛博菩萨"。
今天聊三个我自己长期在用的：Cloudflare、Tailscale、Ollama。基于这三个服务，一个人就能搭出一套零成本的生产工作流。
Cloudflare：互联网基础设施的活菩萨
Cloudflare 的免费计划离谱到什么程度？
CDN 加速、DNS 解析、DDoS 防护，全部不限量。R2 对象存储免费给 10GB，而且零出口费用，不管你的文件被下载多少次，不用多付一分钱。Workers 无服务器函数每天 10 万次请求。Pages 静态站点托管，带宽无上限。
AWS 的 S3 免费额度只给 12 个月，DigitalOcean Spaces 根本没有免费计划。Cloudflare 的 R2 是永久免费，不需要绑信用卡，没有倒计时。
我自己的用法：域名解析全托管在 Cloudflare，博客和工具站用 Pages 部署，公众号文章里用到的图片和文件扔 R2 存储，通过自定义域名直接访问。这套组合跑了两年多，年费为零，没出过一次故障。
为什么 Cloudflare 能一直这么慷慨？因为免费用户越多，它的网络覆盖越广，跟全球 ISP 谈合作的筹码就越大，带宽成本反而越低。免费用户不是成本，是资产。Cloudflare 自己也说了，免费计划不会取消，2025 年底一口气发布了十几个免费功能更新。
Workers 免费计划对 CPU 执行时间有 10ms 的限制，稍微复杂一点的逻辑就会超时。如果你的函数涉及数据处理或多次 API 调用，大概率要升级到付费方案。另外 R2 的 10GB 存储听着不少，但如果你往里面丢视频或大文件，很快就会见底。
Tailscale：组网这件事不用再折腾了
以前想从外面访问家里的 NAS，要么搞内网穿透，要么自建 WireGuard，配置文件写到头疼。
Tailscale 把这件事简化到了极致：装上客户端，登录账号，所有设备自动组成一个虚拟私有网络。基于 WireGuard 协议，点对点加密，流量不经过 Tailscale 的服务器。详见《我用 Tailscale 把 Claude 和 Mac mini 变成了随身 AI 服务器》。
Personal 计划永久免费。最近 Tailscale 又做了一次定价调整，把原来收费的 Personal Plus 直接合并进了免费计划。现在免费用户可以加 6 个用户、连 100 台设备，几乎涵盖了所有个人场景。
我的用法：Mac mini、fnOS NAS、手机、随身笔记本，全部通过 Tailscale 串联。不管人在家还是在外面，打开手机就能访问 NAS 上的文件，连到 Mac mini 上跑的服务。MagicDNS 自动分配域名，不用记 IP。
说白了，对个人用户来说，Tailscale 已经是"装上就忘"级别的基础设施了。
在某些网络环境下，Tailscale 的 NAT 穿透会失败，流量会回退到 DERP 中继服务器，延迟明显上升。另外 Tailscale 的控制平面是中心化的，如果它的协调服务器出问题，新设备就连不上。好在这种情况很少发生，已经连接的设备不受影响。建议自己弄一台服务器作为自定义 DERP 中继服务器，可以把延迟拉到 60ms 左右。
Ollama：云端 GPU 也能白嫖了
Ollama 大家可能更熟悉它的本地模式，在自己电脑上跑开源大模型。
但现在 Ollama 多了一个新能力：云端推理。
去 ollama.com/settings/keys 申请一个 API key，就能直接调用云端的大模型。免费用户也能用，包括一些需要大显存才能本地跑的模型，比如 120B 参数级别的。具体可用模型列表更新很快，以 ollama.com 实时显示为准。
具体限制：
- 并发数：免费只能同时跑 1 个云模型
- 请求上限：5 小时一个 session 限额，7 天一个 weekly 限额
用法很灵活。本地 Ollama 客户端可以直连云端，也可以通过 OpenAI 兼容接口接入其他工具。API 格式跟本地调用一模一样，切换几乎零成本。
这个免费额度跑不了高并发的生产服务，但个人项目、日常测试、轻量级推理完全够用。以前想试百亿参数的模型，要么租 GPU，要么排队等 API 额度，现在 Ollama 直接给你端上来了。
免费的 429 限频比你想象中来得快。如果你连续对话几轮长上下文，session 限额很容易触顶。我的经验是把云端留给真正需要大模型能力的任务，日常简单问答还是用本地小模型更靠谱。
实际怎么串起来用？
举个我自己的例子。
写一篇公众号文章：素材图片和参考文件存在 fnOS NAS 上，人在外面的时候通过 Tailscale 直接访问。需要 AI 辅助的时候，简单的文本处理用本地 Ollama 跑小模型，需要更强推理能力的任务切到云端 API。文章写完，配图传到 Cloudflare R2，通过自定义域名生成稳定链接，直接插进公众号编辑器。
这不是假想的架构图，是我现在每周都在跑的流程。三个服务各管一层，连接、智能、对外，互不干扰，各自免费。
当然，边界也很清楚。这套组合不适合高并发的商业生产环境，不适合需要 SLA 保障的正式业务。但对个人开发者、独立创作者、折腾 homelab 的人来说，这就是一个零成本的全栈基础设施。 🏄♂️
学生和教育工作者还能多薅一层
如果你是学生或者教育工作者，这三家的免费权益还能再往上叠。
Cloudflare 有专门的学生计划：美国 .edu 邮箱用户可以免费获得 1 年的 Workers Paid 方案，包括 Workers、Pages Functions、KV、Durable Objects 等付费功能的完整额度，正常情况下这套要 5 美元/月。目前仅限美国，但官方已经在扩展支持其他国家的教育域名，可以去
cloudflare.com/students
申请加入等待名单。
Tailscale 对教育机构和非营利组织提供付费计划 5 折优惠。如果你在运营一个开源项目，用 GitHub 组织认证还能直接拿到免费的 Community 计划，最多支持 25 个用户，比个人免费计划宽裕得多。
Ollama 目前没有专门的教育折扣，但它的本地版本对所有人完全免费、无任何限制。对学生来说，一台笔记本就能跑起来，反而是门槛最低的 AI 实践工具。
免费计划不是试用期，是长期承诺。它们靠免费用户扩大生态，再从企业用户那里赚钱。这个模式越跑越顺，免费计划只会越来越慷慨。
你还知道哪些"赛博菩萨"级别的服务？欢迎在评论区聊聊。🤝
我觉得已经写得很清楚了，如果你还是搞不定，可以选择付费咨询我。
就写这么多，希望可以帮助到大家。欢迎点赞、分享、推荐三连。
相关阅读在中国内地稳定使用 Claude：从注册到订阅的完整方案在中国内地稳定使用 Claude：从注册到订阅的完整方案在中国内地稳定使用 Claude：从注册到订阅的完整方案