Túneis
Cada túnel é uma unidade (Raspberry). Crie, copie o comando de instalação e rode no Raspberry. Os subdomínios abaixo de cada túnel funcionam na hora: o DNS curinga já aponta para esta VPS e o certificado sai na primeira visita.
Chaves de acesso (SSH / TCP)
Rotas ssh:// e tcp:// não viram site: só abrem pelo
cliente_ssh.py no Windows com uma destas chaves (faz o papel do Cloudflare Access).