推荐使用 Pangolin 防护公网暴露的 web 服务

Pangolin 通过 wireguard 实现公网 VPS 和家庭设备之间远程访问，提供 web 管理界面、多因素认证，开源，社区活跃。 比 frp 更现代、全面。

docker compose 安装比较简单，可以搭配 Authentik 等实现单点登录。

使用条件：

• 公网 IP 的虚拟主机
• 已备案的域名，用于签发 HTTPS 证书

主要原理：

家庭设备（ Newt 客户端） <—wireguard—> 公网 VPS （隧道管理、反代、认证、控制面板）

详见： https://docs.pangolin.net/development/system-architecture