Zero Trust вместо открытых дашбордов
Проблема Внутренний дашборд хоумлаба был публично доступен через поддомен.
Доступ только после входа
- Cloudflare Tunnel — единственная точка входа, без проброса портов на роутере
- Политика Access: только мой email, вход по одноразовому коду
- Приватные сервисы — только через Tailscale
- Вывод: регулярно проверять, что на самом деле публикуют DNS и туннели
