Zero Trust замість відкритих дашбордів
Проблема Внутрішній дашборд хоумлабу був публічно доступний через піддомен.
Доступ лише після входу
- Cloudflare Tunnel — єдина точка входу, без прокидання портів на роутері
- Політика Access: лише мій email, вхід за одноразовим кодом
- Приватні сервіси — лише через Tailscale
- Висновок: регулярно перевіряти, що насправді публікують DNS і тунелі
