Zero Trust statt offener Dashboards
Problem Ein internes Homelab-Dashboard war über eine Subdomain öffentlich erreichbar.
Nur noch mit Login erreichbar
- Cloudflare Tunnel als einziger Eingang — kein Port-Forwarding am Router
- Access-Policy: nur meine E-Mail, Login per One-Time-PIN
- Private Dienste ausschließlich über Tailscale
- Lehre: regelmäßig prüfen, was DNS und Tunnel tatsächlich veröffentlichen
