2. V2EX
  3. 一劳永逸的解决 bitwarden 等自建服务的安全。

一劳永逸的解决 bitwarden 等自建服务的安全。

goojia 2026-10-22 11:29 1

鉴于昨天爆出的零日漏洞，随着 ai 的发展，在可以预见的未来，类似的事情肯定不会少。


所以和 ai 商量了一个一劳永逸的方案，就是使用 Tailscale 和服务器组网，不把服务暴露到公网。


但是又不想常年挂着一个 Tailscale 客户端。


经过 ai 提醒才知道，原来现在的翻墙软件，已经集成了 Tailscale ，只需要开着翻墙软件，就能访问 Tailscale 内网，这也太方便了。

最新回复 (8)
  • zzzyk 10-22 11:42
    1楼
    哪些翻墙软件集成了 tailscale 。
  • Stargaze 10-22 11:44
    2楼
    @zzzyk flclash 可以，clash 系列的应该都可以了吧
  • cctv6 10-22 11:46
    3楼
    我在 nginx 上做了一个扩展，在访问之前，先访问一个秘密的路径，只有在访问之后才可以正常访问网站，不用安装任何软件。可以挡住几乎 99%的漏洞扫描探测。只要是不对外开放的服务，全部都开了。
  • goojia 楼主 10-22 11:49
    4楼
    @zzzyk mihomo 内核的应该都可以，https://v2ex.com/t/1212152
  • zzzyk 10-22 13:55
    5楼
    @goojia 我去研究一下。
  • lqzhgood 10-22 14:12
    6楼
    使用 cloudflare access + mTLS 就可以了？ bitwarden 原生支持~
  • goodryb 10-22 20:53
    7楼
    那要是 tailscale 有类似的漏洞呢
  • lolo1 10-22 21:07
    8楼
    一个中招，内网通杀了
* 帖子来源V2EX
附近帖子
返回
飞读
随机推荐