とりあえず今後、ローカルを流れるトラフィックも暗号化したいこと考えて、cloudflareを受けるnginxおいて、そいつにアクセスさせた。
ここにnginx置くなら、そのうちtunnel経由じゃなくてもいいかなーって気はしてきた。