有必要把内网服务开放到公网吗？

开放到公网无非是方便一点，可以直接访问

自己一个人用无所谓的，但是出于安全的角度，不建议开放到公网

能用内网谁用公网啊，公网各种扫描渗透爆破的自动化工具，有点漏洞就能让你数据归别人

有动态公网，我是怕运营商啥时候给我限速了，现在是通过 SS 回家。每个月有个 PT 基本没啥上传，自己经常用远程桌面也就 70G 。

😅建议发帖子发清楚些，什么业务什么样的需求场景？啥都不说

何必呢

@imunoko 不好意思没看到 tag 挂的是 nas🤣

vpn 就行 没必要公网

NAS 坚决不连公网,顶多几个人用的场景.

除了 bt ，其他一律 vpn 回家

tailscale 先测试一下打洞能不能成功。使用它自带的 derp 在国内延迟很高的，我自己目前在 300ms 左右🤮

家里 NAS 上所有的服务都可以公网访问，也开了 tailscale ，方便使用。十多年，每天都有攻击，但没有被攻破过。

都定义为内网服务了，干吗开放到公网？

开启 mTLS(双向证书认证)、关闭 no-sni 访问，开放给公网还是很安全的，使用也很方便。

自己用可以开放到 ipv6 上，也不怕被人扫到

走 frp+HTTPS+Web 认证+强密码
个人服务我觉得够用了

不要这么干，至少 tailscale ，如果嫌 tailscale 延时高，可以加上微林的 derp 服务，接入国内节点，延时只有 20ms 。

我现在就是这么解决远程控制问题的，通过 Tailscale + derp + windows 的 RDP 来实现，derp 国内节点没有自建嫌麻烦，用的微林的费用是一个月 10 元，Tailscale 解决内网，国内 derp 节点解决延时问题，完美。现在远控延时不到 20ms

@mqnu00 headscale+derp 稳如狗

公司不好用 tailscale ，只能放到公网😅，两种方案都备上了

nas 挂公网？，HR 请帮我搜集一下简历，我想换个人。