- shiliu2026-09-16
大佬们，如果是内网部署并通过wg或者easytier连接，内网域名https怎么解决，还需要单独部署一个dns程序吗，1h1g的小鸡撑得住吗。
老哥们的内网部署方案是什么啊。
甲骨文云1h1g的机器关闭所有端口只留ssh端口，使用wg组建内网10.xxx，然后只监听10.xxx.x是不是比较安全？
主楼 - 蓝白2026-09-16
你直接HTTPS IP就可以吧。 不需要非得域名。
- ldq47842026-09-16
easytier内网其实默认就有加密，没有https也行
- shiliu2026-09-16
bitwarden客户端不是要求使用https开头吗
- ldq47842026-09-16
这个我还真不知道，因为我自己用的https，可以用acme.sh给你的域名生成证书，然后用nginx反代vaultwarden加上ssl就行
- shiliu2026-09-16
老哥是直接使用的公网吗
- ldq47842026-09-16
是的，移动设备开easytier会挤掉其他vpn，所以就用公网了，密码设置复杂一点也还好
- shiliu2026-09-16
好的
- 埃隆马克斯2026-09-16
- sunsong2026-09-16
- shiliu2026-09-16
是客户端设备上使用clash&mihomo吗，会不会比较麻烦，每个设备配置一遍
- UnderTree62182026-09-16
没有tls打不开，证书过期或者自签证书也不行
- watch2026-09-16
我挂在gcp的免费机器上，用自己的域名加acme处理证书
- shiliu2026-09-16
公网不是说不安全吗
- walker12026-09-16
直接公网就好，没什么意外，就算被黑了也拿不到密码的
- Tag23392026-09-16
域名解析内网ip，dns challenge申请证书，可以用npm或者nginx-ui之类的软件反代自带申请证书功能
- shiliu2026-09-16
直接在cf上填写内网域名吗
- 3az7qmfd2026-09-16
内网也可以用dns申请域名
- shiliu2026-09-16
主要是域名没有解析啊，不知道应该访问哪个IP，还需要在内网服务器部署一个dns解析服务吗
- 3az7qmfd2026-09-16
纯DNS验证就行 不需要实际解析。。
- shiliu2026-09-16
搜嘎，我去研究下
- luiaye2026-09-16
用CF的Tunnel完美解决
- shiliu2026-09-16
这个相当于还是在公网上呀
- luiaye2026-09-16
再给你的域名在CF安全规则里加几个IP白名单访问，IP用你常用的代理IP
- shiliu2026-09-16
搜嘎，这个方案也不错
- MioNeKo2026-09-16