VPS 加固：只走 Cloudflare，SSH 走 Tailscale
用了 Docker，ufw 拦不住：访客只能经 Cloudflare 进来，SSH 只有你能经 Tailscale 登录。
1,214 X 收藏，截至 发帖日期
提示词
先检查我的域名是否经 Cloudflare 代理，以及这台服务器是否在 443 上提供 HTTPS。然后安装 Tailscale，把这台服务器加入我的 tailnet。把防火墙锁紧：443 只允许来自 Cloudflare 的 IP 段，SSH 22 只允许来自 Tailscale，其他全部关闭，包括 Docker 发布的端口。在我确认能经 Tailscale 登录之前，保留公网 SSH。完成后，告诉我怎么从外部检查它是否生效。下一步 在服务器上把它发给 Claude Code 或 Codex。
用了 Docker，ufw 就不管用了。容器发布的端口会直接绕过它。只允许密钥登录 SSH 也不够。sshd 本身有漏洞时，攻击者照样能进来。
如果你的域名已经走 Cloudflare 代理，在服务器上打开 Claude Code 或 Codex，把提示词发给它。它做完后，访客只能经 Cloudflare 访问你的网站，SSH 只有你能登录，而且要经 Tailscale。
分享这条技巧
