cloudflare tunnel 代理 ssh，如何设置白名单

代理网站的话是可以通过 nginx 获取 CF-Connecting-IP ip 可以设置白名单，但是 ssh 需要怎么配置呢。 主要是想通过应用层设置，不通过 cf

不通过 cf 是什么情况，本地也要跑一个客户端啊，然后通过代理命令访问，我是这样配置的 https://d.cellmean.com/p/6cebf8d1e2c4

https://one.dash.cloudflare.com 配置 Access ？ 记得以前是需要本地跑 cloudflared 客户端才能连接 ssh ，现在不需要了吗？