<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[qq_42977083的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/qq_42977083</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; qq_42977083]]></copyright><item><title><![CDATA[群晖 NAS 映射公网如何防扫描？C3RB3R 勒索事件后的安全加固方案]]></title><link>https://blog.youkuaiyun.com/qq_42977083/article/details/170150245</link><guid>https://blog.youkuaiyun.com/qq_42977083/article/details/170150245</guid><author>qq_42977083</author><pubDate>Thu, 05 Nov 2026 23:57:24 +0800</pubDate><description><![CDATA[2026 年 10 月，群晖官方通报针对仍运行受影响旧版 DSM 设备的勒索攻击。NAS 需要远程访问时，怎样减少公网扫描和不可信请求？本文介绍如何借助边缘网关，通过 IP 白名单、地址围栏和路由白名单控制访问来源与可访问路径，并说明 TLS 等入口能力的作用和防护边界。]]></description><category></category></item><item><title><![CDATA[企业文件外网访问方案实践：ZeroNews LFS 与网盘的选型、权限设计和配置方法]]></title><link>https://blog.youkuaiyun.com/qq_42977083/article/details/170150090</link><guid>https://blog.youkuaiyun.com/qq_42977083/article/details/170150090</guid><author>qq_42977083</author><pubDate>Thu, 05 Nov 2026 23:28:17 +0800</pubDate><description><![CDATA[企业文件外网访问需平衡安全与效率。传统网盘模式易导致副本冗余，更新不同步。ZeroNews LFS 通过绑定本地目录，实现公网直接访问权威文件源，避免重复上传。其核心优势在于：本地文件为唯一权威版本，支持按账号、目录精细权限控制，支持浏览器在线预览，兼顾公开分享与受控访问。适用于客户资料共享、外勤查阅、产品发布等场景。配置时应遵循最小权限原则，做好备份与账号管理。最终选型取决于文件权威来源、核心需求（同步或访问）及本地设备稳定性。]]></description><category></category></item><item><title><![CDATA[被扫了一次之后，我总结了内网穿透安全配置的 5 项自检]]></title><link>https://blog.youkuaiyun.com/qq_42977083/article/details/168437009</link><guid>https://blog.youkuaiyun.com/qq_42977083/article/details/168437009</guid><author>qq_42977083</author><pubDate>Mon, 19 Oct 2026 12:14:06 +0800</pubDate><description><![CDATA[内网穿透解决了可达性，但应用映射公网后总被扫、被爆破、被乱访问。本文以踩坑复盘的方式，把网关层安全收敛为 5 项自检：谁能连、凭什么连、能访问什么、从哪里连、做了什么，并给出四类业务的配置速查与避坑提示]]></description><category></category></item><item><title><![CDATA[frp 只能解决可达性？企业内网穿透还要安全与可观测]]></title><link>https://blog.youkuaiyun.com/qq_42977083/article/details/168436328</link><guid>https://blog.youkuaiyun.com/qq_42977083/article/details/168436328</guid><author>qq_42977083</author><pubDate>Mon, 19 Oct 2026 12:01:02 +0800</pubDate><description><![CDATA[frp 只解决内网穿透的可达性，安全、日志与故障定位都需自建，且无商业化保障。ZeroNews 定位企业级网关集群，把安全、日志、可达性一并解决：客户端监测、隧道可用性探测、日志审计、访问日志、流量监控与 Webhook 告警一体，故障定位一目了然。个人场景 frp 够用，企业选型应从 "能访问" 升级为 "敢上线、管得住"。
]]></description><category></category></item><item><title><![CDATA[ZeroNews LFS 实战：NAS 本地目录安全公网 HTTPS 分享，文件无需上传网盘]]></title><link>https://blog.youkuaiyun.com/qq_42977083/article/details/166792513</link><guid>https://blog.youkuaiyun.com/qq_42977083/article/details/166792513</guid><author>qq_42977083</author><pubDate>Mon, 28 Sep 2026 18:17:46 +0800</pubDate><description><![CDATA[ZeroNews LFS实现NAS本地目录安全公网HTTPS访问，文件无需上传网盘，始终驻留内网。通过独立域名、细粒度权限控制、账号登录与公开链接双模式，支持预览、上传、断点续传、打包下载，结合网关IP/区域管控，构建“数据不出内网”的安全共享体系，适用于设计、项目交付、法务等多场景，兼顾便捷性与合规性。]]></description><category></category></item><item><title><![CDATA[内网穿透生产踩坑：别用随机域名访问 OA/ERP，自有域名完整实战]]></title><link>https://blog.youkuaiyun.com/qq_42977083/article/details/166791866</link><guid>https://blog.youkuaiyun.com/qq_42977083/article/details/166791866</guid><author>qq_42977083</author><pubDate>Mon, 28 Sep 2026 17:47:00 +0800</pubDate><description><![CDATA[企业使用内网穿透暴露 OA、ERP、小程序后端时，直接使用平台随机域名会遇到域名不稳定、品牌公信力差，无法通过微信、企业微信域名主体校验等问题。本文结合生产实战，讲解备案自有域名接入内网穿透完整流程，配置 CNAME 解析与自动 TLS 证书，安全供外勤、合作方访问内网业务。]]></description><category></category></item><item><title><![CDATA[Halo 留在内网，用 ZeroNews 安全发布到公网：无需公网 IP，不用维护 Nginx 和证书]]></title><link>https://blog.youkuaiyun.com/qq_42977083/article/details/165008363</link><guid>https://blog.youkuaiyun.com/qq_42977083/article/details/165008363</guid><author>qq_42977083</author><pubDate>Fri, 11 Sep 2026 23:08:05 +0800</pubDate><description><![CDATA[本文介绍如何通过 ZeroNews 将内网 Halo 博客安全发布至公网，无需公网 IP、不需维护 Nginx 与证书。仅需三步：使用 Docker 部署 Halo + PostgreSQL，安装 ZeroNews 客户端，配置 HTTPS 隧道绑定域名。全程几分钟完成，实现固定 HTTPS 地址访问，数据全留内网，兼顾安全性、稳定性与低成本，适合无公网环境的个人及小团队使用。]]></description><category></category></item><item><title><![CDATA[飞牛NAS部署DeepSeek Harness 公网访问实战：ZeroNews 内网穿透 + Nginx 反代 + BasicAuth 安全加固]]></title><link>https://blog.youkuaiyun.com/qq_42977083/article/details/165004786</link><guid>https://blog.youkuaiyun.com/qq_42977083/article/details/165004786</guid><author>qq_42977083</author><pubDate>Fri, 11 Sep 2026 18:44:08 +0800</pubDate><description><![CDATA[本文详细介绍了在飞牛NAS上部署DeepSeek Harness并实现公网访问的完整流程：通过ZeroNews客户端绑定飞牛设备，配置DSH自定义域名与HTTPS隧道，利用Nginx反向代理实现安全访问，并通过docker-compose部署Harness与Nginx容器。关键步骤包括设置信任域名、配置nginx.conf、启用BasicAuth安全加固，最终通过加密域名访问Web UI完成模型API密钥配置，实现安全、稳定的远程使用体验。]]></description><category></category></item><item><title><![CDATA[内网大模型公网访问实战：Ollama + OpenWebUI + ZeroNews 完整部署教程]]></title><link>https://blog.youkuaiyun.com/qq_42977083/article/details/164030049</link><guid>https://blog.youkuaiyun.com/qq_42977083/article/details/164030049</guid><author>qq_42977083</author><pubDate>Mon, 24 Aug 2026 18:29:47 +0800</pubDate><description><![CDATA[企业内网大模型公网访问的完整落地方案：基于 Docker 容器化部署 Ollama 运行本地大模型（qwen3:1.7b），搭配 OpenWebUI 提供可视化交互界面，通过 ZeroNews 配置 HTTPS 内网隧道将 11434/8080 端口安全映射至公网，并叠加健康检查、IP 黑白名单、Geo 地址围栏等多层安全策略加固防护。]]></description><category></category></item><item><title><![CDATA[2026 年内网穿透方案梳理：托管、自建与组网的技术差异]]></title><link>https://blog.youkuaiyun.com/qq_42977083/article/details/163893121</link><guid>https://blog.youkuaiyun.com/qq_42977083/article/details/163893121</guid><author>qq_42977083</author><pubDate>Wed, 19 Aug 2026 17:53:38 +0800</pubDate><description><![CDATA[本文从技术原理出发，将内网穿透方案分为托管式、开源自建、虚拟组网三类，对 ZeroNews、FRP、Ngrok、ZeroTier、Tailscale 五款主流工具的协议支持、安全能力、国内线路、免费额度及数据主权等维度做客观横评，并结合不同使用场景给出选型建议，帮助读者根据自身技术能力和预算做出合理选择。]]></description><category></category></item><item><title><![CDATA[在飞牛 NAS 上用 Docker 部署 Hermes AI Agent 并通过 ZeroNews 实现公网远程管理]]></title><link>https://blog.youkuaiyun.com/qq_42977083/article/details/163883434</link><guid>https://blog.youkuaiyun.com/qq_42977083/article/details/163883434</guid><author>qq_42977083</author><pubDate>Wed, 19 Aug 2026 12:07:49 +0800</pubDate><description><![CDATA[本文介绍如何在飞牛 NAS 上以 Docker 方式部署 Hermes AI Agent 及 Web UI 管理面板，并通过 ZeroNews 内网穿透将 6060 端口映射为 HTTPS 公网域名，实现随时随地远程管理 Agent。全程无需固定公网 IP、无需配置 VPN 或 Nginx 证书，仅暴露 Web UI 入口，兼顾便捷性与安全性，适合希望把 AI Agent 长期跑在内网、又需在外操控的用户。]]></description><category></category></item><item><title><![CDATA[开源 Agent 框架 DeepSeek Harness：内网穿透安全远程访问实践]]></title><link>https://blog.youkuaiyun.com/qq_42977083/article/details/163857006</link><guid>https://blog.youkuaiyun.com/qq_42977083/article/details/163857006</guid><author>qq_42977083</author><pubDate>Tue, 18 Aug 2026 15:38:51 +0800</pubDate><description><![CDATA[DeepSeek Harness 是开源 Agent 智能体框架，可完成代码分析、修改文件、执行命令等工作流任务，但默认仅支持本地访问，直接对外暴露存在较大安全风险。本文基于 ZeroNews 内网穿透平台，完整演示搭建 HTTPS 隧道实现外网访问内网 DeepSeek Harness Web UI 的实操流程，同时介绍 BasicAuth 鉴权、IP 白名单、地址围栏等安全加固策略。该方案将密钥与项目数据保留在内网机器，在实现远程下发 Agent 任务的同时保障访问安全可控。]]></description><category></category></item></channel></rss>