你们是如何保证公网访问的安全性的？

weiweistudio

随便买个域名
路由只开一个端口，群晖DDNS到公网，打开群晖的二次验证和防火墙，允许内网和大陆ip访问，其余禁止
群晖作为反向代理服务器，用cmane的方式将二级域名的访问代理到Ha
理论上公网扫描都是扫ip+端口，只能扫到群晖，进不到你的Ha
再谨慎点，群晖反向代理里设置ip控制，把防火墙策略复用一遍