我自己是固定ipv4，这样会不会被人监听流量偷key之类的？有没有必要把出境流量做个加密？
都使用ip白名单了,而且你还是固定ip,一般的搞不到你吧,除非是有人故意针对你才有可能有问题吧
加个https吧，只对自己开白名单就没其他问题了
搞不到域名，能搞到域名肯定直接搞了。
建议改掉默认端口号，我都是把8317和18317改成其他不常用端口
搞个免费二级域名，或者直接ip也能开https
直接ip咋开https，没有合法CA签发的证书的话客户端那边默认TLS认证通不过的吧
只对自己ipv4开白名单, 干掉ipv6, 就是"内网"
没啥安全问题了
把ssh 22端口也加白名单会更安全
都只对自己开放了，不就可以自签，然后直接添加根证书就好了
直接装 tailscale 组网吧，服务器不开放端口
自签，或者Let’s Encrypt支持ip的证书，但是需要定期续签。只有自己用的话还是自签最省事
只开放443端口， 然后nginx代理，通过域名访问。 我就是这样搞得。
跨国 tailscale 组网有 IP 被 GFW 墙的风险。
GFW 根本就分不清你是为了组虚拟局域网还是在用 wireguard 协议翻墙。
没有 HTTPS, 你挂个梯子, 梯子方就能直接读到你的请求和响应. 梯子方被黑掉就完蛋了.
都是直连的，没有走梯子。（不知道会不会被GFW拿下）
看我的帖子，去找个免费域名停靠即可。或者直接楼上说的内部组网即可最安全，不要http