在内网访问 a.nb.com 时，通过 openwrt 进行域名劫持，使其指向 nginx 地址，nginx 反向代理至 192.168.xx.xx:xxxx 。由于不想使用 http ，所以申请证书配置到 nginx 以强制进行 https 访问，如此在内网的访问形式为：https://a.nb.com
后来，有个小伙伴想要从外网访问我家的服务。查阅相关资料后，排除了 WireGuard 、 zerotier 以及国内小水管服务器中转等方案，选择使用 Cloudflare Tunnel 。
配置成功后，a.nb.com 能够在小伙伴的设备上成功访问，速度尚可，能播放 1080p 视频。
但俺有以下几个问题：
需求：
希望实现 https://a.nb.com 外网通过 cf 访问能“回家”，内网直接访问本地服务，并且强制 https 且证书正常。如何实现？望解惑。
