tailscale 先测试一下打洞能不能成功。使用它自带的 derp 在国内延迟很高的，我自己目前在 300ms 左右🤮

家里 NAS 上所有的服务都可以公网访问，也开了 tailscale ，方便使用。十多年，每天都有攻击，但没有被攻破过。

都定义为内网服务了，干吗开放到公网？

开启 mTLS(双向证书认证)、关闭 no-sni 访问，开放给公网还是很安全的，使用也很方便。