dhuzbb
2024-04-28 19:21:21 +08:00
所有第三方服务的远程访问方案个人都不推荐。理由主要从速度、安全性、便捷性三个方面考虑如下：
1. 速度方面。cloudflare 、tailscale 、zerotier 、frp 、蒲公英等所有需要第三方服务器中转的，速度都不太行。
2. 安全性方面。数据经过了第三方服务安全性无法保障不太安全。其次内网服务暴露在公网上，相当于在公网上裸奔。
3. 便捷性方面，最好能和在家里访问家里的局域网服务一样。或者能够一键连接访问家里的网络。
我实践了很多，最后使用的最理想的方案：公网 IP （ ipv4/ipv6 ） + wireguard + ddns 。
这个方案是如何保证上述三点的呢？
1. 速度方面。公网 IP 直连，比所有第三方服务都要快。只受限于家里的上传带宽速度。在外看视频都没啥问题。
2. 安全性方面。不经过任何的第三方服务。且 wireguard 是开源软件，安全性有保障。其次，路由器上只需要对外暴露一个 wireguard 的 连接端口，其他任何内网服务的端口都不用暴露在公网上。别人想扫描爆破都没办法。
3. 便捷性方面。可以将 wireguard 理解为一个 vpn 服务。使用时，只需 wireguard 一键连接家里的网络即可。家里内网服务的 IP 都不用更改即可访问。就和在家里访问家里局域网一样的，没有任何区别，不用改变自己的使用习惯。
上面的方案还带来了一个额外的优势，就是可以通过家里的网络上外网（如果家里部署了外网的服务）。