自托管与访问

服务入口保护 / 反代 / 身份验证

公开导航不要直接暴露私人服务地址;使用 Cloudflare Access、VPN 或其他身份验证保护管理入口。

分类:自托管

核验信息

范围与状态:仅公开链接 HTTP 只读检查;链接能打开不等于命令运行、模型调用或部署完成。未执行脚本、未调用付费模型、未测试生产服务。实际运行状态:unknown(未实测)。

适用环境:自有服务器、域名与网络;按上游文档核对容器与系统版本。

费用:阅读公开资料不代表服务免费;订阅、API、流量与 VPS 费用以供应商规则为准,具体费用 unknown。

风险:脚本可修改系统或删除数据;网络检测须授权;媒体注意版权与账号规则;API 不要泄露凭据。原指南安全提醒仍适用。

  • Cloudflare Access · 核验日期:2026-10-06T06:49:32.839Z · 公开链接可达(非功能实测);HTTP 200
  • Caddy 文档 · 核验日期:2026-10-06T06:49:30.380Z · 公开链接可达(非功能实测);HTTP 200
  • Cloudflare Tunnel · 核验日期:2026-10-06T06:49:32.938Z · 公开链接可达(非功能实测);HTTP 200
  • Lucky · 核验日期:2026-10-06T06:49:35.316Z · 待人工核验;HTTP 200

来源:本页当前公开链接与只读报告;403、验证码、timeout 不判定为坏链。定期检查报告仅供人工复核,不自动改文案。

Original notes

我会怎么用

想把面板、媒体库或家庭服务安全地提供给自己和家人访问的人。

推荐顺序

  1. 先决定服务是否真的需要公网访问;只在内网使用的管理面板优先走 VPN 或 Cloudflare Access。
  2. 为每个服务准备独立域名或路径、最小权限账号和备份策略,再配置反向代理。
  3. 从外网用真实客户端验证登录、上传、WebSocket 和大文件访问,不要只看首页能否打开。
  4. 最后建立更新窗口和回滚办法:先备份配置与数据,再升级镜像或代理。

结果怎么看

  • 反向代理解决的是入口和 TLS,不会自动替你完成身份认证;管理入口仍需要 MFA 或额外访问策略。
  • Cloudflare Tunnel 能隐藏源站 IP,但源站防火墙、应用权限和密钥管理仍然重要。
  • 低维护的关键是减少暴露面和组件数量,而不是把所有服务都接入一个复杂面板。

常见坑

  • 把管理端口、Docker Socket 或 SSH 直接暴露在公网。
  • 代理配置能访问但上传失败,往往是请求体大小、超时或 WebSocket 没有转发。
  • 只备份容器,不备份数据库、密钥和反代配置,重建后仍然无法恢复。

安全提醒

  • 不要在公开页面放家庭 IP、内网域名、访问令牌或私人服务入口。
  • 任何一键安装脚本先审阅源码,并锁定版本;更新前保留可验证的备份。

维护者备注:我更偏好“少暴露一个端口”而不是“多装一个安全插件”,入口越少,长期维护越轻松。

可打开的链接

返回 OneMJJ 首页

OneMJJ · VPS、自托管与 AI 工具与历史维护笔记。少踩坑,多留传家宝。

部分工具由第三方运营;本站命令仅供复制,不会自动执行。运行前请核对环境、阅读源码并备份重要数据。本站可能展示 Google AdSense 广告,详见隐私政策。