Cloudflare在10月2日的官方博客中介绍，Quick Tunnels新增了无需注册账号的访问验证功能。从cloudflared 2026.9.3起，开发者可在启动命令中加入--allowed-mail，只允许指定邮箱地址或域名的访客进入。此前，任何拿到链接的人都能打开服务。
Quick Tunnels于2021年推出，用于分享本地开发环境中运行的服务、应用或项目。Cloudflare的轻量连接器cloudflared可将本地服务发布到随机的trycloudflare.com地址，无需账号、自有域名或费用。此次变化是在这条分享路径上增加访问控制，而不是取消原有的公开访问方式。
开启保护后，访客需要输入邮箱地址，再填写Cloudflare Access发送到该邮箱的一次性验证码，以证明自己拥有获准访问的地址。博客说明，未获准的访客会在任何请求到达开发者机器之前被拦截；开发者和访客双方都不需要Cloudflare账号，也无需创建DNS记录、编写配置文件或打开控制台。
允许多人访问时，可以重复使用--allowed-mail参数，或放行整个邮箱域名。如果省略该参数，Quick Tunnel仍保持原有的公开访问行为。要调整允许访问的对象，需要停止cloudflared并启动一条新隧道；进程退出时，所有人的访问都会结束。
这项变化也面向编码智能体分享开发成果的场景。博客列举了从手机查看本地应用、访问家中运行的智能体，以及为笔记本上的Model Context Protocol服务器提供公共端点等用途。现有的--output json参数还能把每条日志输出为JSON对象，让智能体直接提取网址，无需解析普通文本；新增邮箱验证则让分享链接可以限定访问对象。
原始来源：Protected Quick Tunnels: simple accountless authentication for your next dev project