家庭网络服务暴露在公网的零信任架构
首先，家庭网络必需是公网 IP，通过 DDNS 动态域名解析，家庭网络内部搭建的服务就非常方便的暴露在公网，提供非常方便的在公网访问。 然后，风险就来了 最后，零信任架构 零信任架构 零信任架构授权流程：家庭网关 OpenWrt 默认拒绝一切 → 用户身份验证（阿里云 WordPress）→ 自助授 …
deepseek 方案：基于 iproute2 + nftables 实现对称路由
还在用什么垃圾、流氓、广告一大堆的搜索引擎呢？！ Ai 真的来啦！ deepseek 人工智能实在是太强大了！以下是跟 deepseek 的对话 我说：基于源地址的对称路由，使用 iproute2 与 nftables 实现，具体的 实施脚本 和 启停控制方案 deepseek …