一劳永逸的解决 bitwarden 等自建服务的安全。

[goojia]

鉴于昨天爆出的零日漏洞，随着 ai 的发展，在可以预见的未来，类似的事情肯定不会少。

所以和 ai 商量了一个一劳永逸的方案，就是使用 Tailscale 和服务器组网，不把服务暴露到公网。

但是又不想常年挂着一个 Tailscale 客户端。

经过 ai 提醒才知道，原来现在的翻墙软件，已经集成了 Tailscale ，只需要开着翻墙软件，就能访问 Tailscale 内网，这也太方便了。

[zzzyk]

哪些翻墙软件集成了 tailscale 。

[Stargaze]

@zzzyk flclash 可以，clash 系列的应该都可以了吧

[cctv6]

我在 nginx 上做了一个扩展，在访问之前，先访问一个秘密的路径，只有在访问之后才可以正常访问网站，不用安装任何软件。可以挡住几乎 99%的漏洞扫描探测。只要是不对外开放的服务，全部都开了。

[goojia]

@zzzyk mihomo 内核的应该都可以，https://v2ex.com/t/1212152

[zzzyk]

@goojia 我去研究一下。

[lqzhgood]

使用 cloudflare access + mTLS 就可以了？ bitwarden 原生支持~