Com o cloudflare tunnel ele cria uma conta free na cloudflare e coloca ele como o gerenciador de dns do dominio. Abre o zero trust e cria um tunnel, lá ele vai dar os clientes para instalar em todos os SO. Feito isso é só linkar o app local com o dominio. Tipo saas.xyz.com.br ele linka com o tunnel abc e a aplicação rodando na porta 8000. tá meio complexo falando mas tem video no YouTube ensinando