有必要把内网服务开放到公网吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

请不要把任何和邀请码有关的内容发到 NAS 节点。

邀请码相关的内容请使用 /go/in 节点。

如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。

我现有方案是开放到公网，在纠结要不要切换会内网，通过 Tailscale 访问。

内网

公网

tailscale

28 条回复 2025-12-26 13:20:49 +08:00

totoro625

4 小时 1 分钟前

开放到公网无非是方便一点，可以直接访问

自己一个人用无所谓的，但是出于安全的角度，不建议开放到公网

opengps

4 小时 1 分钟前

能用内网谁用公网啊，公网各种扫描渗透爆破的自动化工具，有点漏洞就能让你数据归别人

zhq566

3 小时 58 分钟前

有动态公网，我是怕运营商啥时候给我限速了，现在是通过 SS 回家。每个月有个 PT 基本没啥上传，自己经常用远程桌面也就 70G 。

imunoko

3 小时 58 分钟前

建议发帖子发清楚些，什么业务什么样的需求场景？啥都不说

Daybyedream

3 小时 57 分钟前

何必呢

imunoko

3 小时 57 分钟前

@imunoko 不好意思没看到 tag 挂的是 nas

SakuraYuki

3 小时 38 分钟前

vpn 就行没必要公网

kakki

3 小时 33 分钟前

NAS 坚决不连公网,顶多几个人用的场景.

mangmaimu

3 小时 33 分钟前 via iPhone

除了 bt ，其他一律 vpn 回家

mqnu00

3 小时 29 分钟前

tailscale 先测试一下打洞能不能成功。使用它自带的 derp 在国内延迟很高的，我自己目前在 300ms 左右

luodan

3 小时 29 分钟前

家里 NAS 上所有的服务都可以公网访问，也开了 tailscale ，方便使用。十多年，每天都有攻击，但没有被攻破过。

alen_v

3 小时 12 分钟前

都定义为内网服务了，干吗开放到公网？

yinmin

3 小时 11 分钟前

开启 mTLS(双向证书认证)、关闭 no-sni 访问，开放给公网还是很安全的，使用也很方便。

jixiafu

3 小时 0 分钟前

自己用可以开放到 ipv6 上，也不怕被人扫到

yiranw09

2 小时 56 分钟前

走 frp+HTTPS+Web 认证+强密码
个人服务我觉得够用了

simonsww

2 小时 42 分钟前

不要这么干，至少 tailscale ，如果嫌 tailscale 延时高，可以加上微林的 derp 服务，接入国内节点，延时只有 20ms 。

simonsww

2 小时 38 分钟前

我现在就是这么解决远程控制问题的，通过 Tailscale + derp + windows 的 RDP 来实现，derp 国内节点没有自建嫌麻烦，用的微林的费用是一个月 10 元，Tailscale 解决内网，国内 derp 节点解决延时问题，完美。现在远控延时不到 20ms

guanzhangzhang

2 小时 37 分钟前

@mqnu00 headscale+derp 稳如狗

vaily

2 小时 36 分钟前

公司不好用 tailscale ，只能放到公网，两种方案都备上了

bbao

2 小时 35 分钟前

nas 挂公网？，HR 请帮我搜集一下简历，我想换个人。

guanzhangzhang

2 小时 35 分钟前

我 ecs 和家里有单体 tcp client+web server 的 10 个进程，通过 web server 界面控制 tcp client 的一些行为，目前就是 headscale 下手机和电脑直接访问内网 ip 控制的，不存在类似映射端口或者 frp 暴漏 windows 的 3306 端口弱密码和被爆破的风险

，而且 nat 打动成功率很高，不受中继木桶效应影响