如何把本地的 localhost:3000 映射到一个 https 的 .local 网址？

你是要内网穿透还是反向代理？

caddy2 反带

cloudflare 的 tunnel

.local 是保留字吧。

假设地址为 https://dev.local

使用 https://github.com/FiloSottile/mkcert 生成自签名证书

```
mkcert dev.local
```

nginx 配置

```
server {
listen 443 ssl http2;
server_name dev.local;

ssl_certificate /usr/local/etc/nginx/certs/dev.local.pem;
ssl_certificate_key /usr/local/etc/nginx/certs/dev.local-key.pem;

location / {
proxy_pass http://127.0.0.1:3000;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $host;
proxy_set_header X-NginX-Proxy true;
proxy_cache_bypass $http_upgrade;
proxy_http_version 1.1;
proxy_redirect off;

add_header Cache-Control no-cache;
}
}
```

修改 hosts

```
127.0.0.1 dev.local
```

cloudflare tunnel

TL;DR
1. mkcert 生成 CA 和证书
2. mitmproxy 一键本地反向代理
3. 配置 Local DNS Mapping (Hosts/Surge)

详细步骤 https://web.archive.org/web/20230826141958/https://notes.muxinqi.com/using-https-for-local-development

用 mkcert 或者纯手工打造自签名证书，教程： https://blog.mutoo.im/2022/04/self-signed-ssl-cert/

.local 是 mDNS 保留的顶级域名。Windows 虽然支持但限制在 UWP 下使用。
开发用我建议用别的域名，写进 hosts 或者就直接用自有域名填一个 127.0.0.1 的 A 记录。因为某些解析器会固定使用 mDNS 解析.local 域名而不是传统 DNS 。

推上看到了， 短的答案：用 Caddy

借楼问：Mac 上面的是自带的吗？ iPad 和 Mac 局域网就是用.local 的网址

mac 自带不是.local 嘛

@bugcoder +1

@bugcoder
@qfdk

macOS 上的设备.local 就是 mDNS
https://zhuanlan.zhihu.com/p/45256302?utm_id=0

@SimonOne 懂了，多~~