帖子

goojia · 2026-10-22T11:29:00+08:00

鉴于昨天爆出的零日漏洞，随着 ai 的发展，在可以预见的未来，类似的事情肯定不会少。所以和 ai 商量了一个一劳永逸的方案，就是使用 Tailscale 和服务器组网，不把服务暴露到公网。但是又不想常年挂着一个 Tailscale 客户端。经过 ai 提醒才知道，原来现在的翻墙软件，已经集成了 Tailscale ，只需要开着翻墙软件，就能访问 Tailscale 内网，这也太方便了。

一劳永逸的解决 bitwarden 等自建服务的安全。

998

goojia2026-10-22
3308
鉴于昨天爆出的零日漏洞，随着 ai 的发展，在可以预见的未来，类似的事情肯定不会少。
所以和 ai 商量了一个一劳永逸的方案，就是使用 Tailscale 和服务器组网，不把服务暴露到公网。
但是又不想常年挂着一个 Tailscale 客户端。
经过 ai 提醒才知道，原来现在的翻墙软件，已经集成了 Tailscale ，只需要开着翻墙软件，就能访问 Tailscale 内网，这也太方便了。
主楼
8 99
zzzyk2026-10-22
3198
哪些翻墙软件集成了 tailscale 。
#1
Stargaze2026-10-22
1338
@zzzyk flclash 可以，clash 系列的应该都可以了吧
#2
cctv62026-10-22
1482
我在 nginx 上做了一个扩展，在访问之前，先访问一个秘密的路径，只有在访问之后才可以正常访问网站，不用安装任何软件。可以挡住几乎 99%的漏洞扫描探测。只要是不对外开放的服务，全部都开了。
#3
goojia2026-10-22
3308
@zzzyk mihomo 内核的应该都可以，https://v2ex.com/t/1212152
#4
zzzyk2026-10-22
3198
@goojia 我去研究一下。
#5
lqzhgood2026-10-22
3309
使用 cloudflare access + mTLS 就可以了？ bitwarden 原生支持~
#6
goodryb2026-10-22
3310
那要是 tailscale 有类似的漏洞呢
#7
lolo12026-10-22
3311
一个中招，内网通杀了
#8

发表回复

登录后回复