coolcoffee

钉钉客户端也是会一直请求，而且还是固定时间超时，把流量拉黑洞都没用。

我的做法都是家里的机器装，云服务器通过 tailscale 组网的 ip 来访问，这样可以确保不会误开在公网，同时服务器上也没有任何相关进程

安全、方便、免费，这就是不可能三角。哪怕是 V 站相对专业也是有人觉得改个端口，改个复杂密码当鸵鸟埋沙地里就能万事大吉的。

用户群大了有攻击价值，自然就会有苍蝇找缝。如果注意一下每次群晖的更新公告，会发现也在修复各种 CVE 漏洞。

不要奢望有百分百安全的系统，Windows 和 macOS 的远程桌面敢暴露在公网被打成筛子也只是时间问题。

正确的做法还是用 Tailscale 来加密流量，减少被公网爬虫扫描…

就像房地产一样，大家都觉得会崩，但是不知道什么时候会崩，都觉得自己不会是最后一波站岗的。