セルフホスト/ホームラボサービスへのアクセスを安全にするにはどうすればよいですか?

セルフホスト/ホームラボサービスへのアクセスを確保するためのセットアップは何ですか? 常にVPNを維持しますか? NebulaやWireGuardベースのテールスケール、PangolinなどのメッシュVPNは、ホームラボ/セルフホスティングセットアップに人気があります。 コントロールパネル(Cockpit)、DNSのリゾルバなどの機密アプリケーションでは、VPNは非満足です。 しかし、より頻繁に毎日使用できるサービス(例えば. RSSフィードリーダー、DNS ベースの広告ブロッカー、ゲームサーバーなど)、VPN の背後にあるロックされたアクセスを維持するのは不便なようです。特に、VPN を常に保持している場合は、バッテリードレインが懸念しているモバイルデバイスや、VPN を簡単にセットアップできるデバイス(制限にプッシュされた後) 代替手段は(a)Webに、fail2banや他の場所での対策(b)相互TLSを提示するものですが、多くの場合、クライアントがサポートしているわけではありません.