关于 ZeroTrust Tunnel 的一个安全问题

[kumiko]

平时用 tunnel 回家访问家里 nas 上的一些服务 现在我采用的是邮箱验证的方式，新设备访问网页端，只需要输入自己的邮箱，然后填收到的验证码就可以。 但是针对很多 app ，比如安卓上的 qb 客户端。输入自己的 IP 端口用户名密码后，就无法登录了。app 不可能给你跳转到验证页面去的，这种情况该怎么办？ 有没有别的方式验证，比如访问 https://a.b.com/token=xxxxxx 类似这种方式，来达到安全访问

[JeromeCui]

中间加个 nginx 就可以了

[1423]

这不是安全问题
ZeroTrust access 设计场景是给浏览器的, 无头的场景不适合

Surge 的话开一个回家的代理,家里的 LAN 段走代理就行

[JensenQian]

搞个 wg 或者 openvpn 回家