역방향프록시

시놀로지 NAS의 외부 접속 포트를 모두 닫고, Tailscale을 통해서만 접속하도록 설정하면 인터넷에 노출되는 범위를 줄일 수 있어 보안상 이점이 많다. 이런 식으로 구축했을 땐 보통 아래 두 가지 방법으로 NAS에 접속한다. 집 (로컬 네트워크): Tailscale 끈 상태에서 192.168.1.2 같은 LAN IP로 접속외부 네트워크: Tailscale 켠 상태에서 nas.domain.net 같은 도메인으로 접속 (역방향 프록시 설정) 기기에 Tailscale을 항상 켜 두는 게 아니라면 내부에선 LAN IP, 외부에선 도메인 주소로 이원화해서 사용해야 한다. 운용하는 서비스가 많아질수록 일일이 LAN IP:포트와 도메인 주소를 각각 구분해서 기억해야 하므로 불필요한 인지 부하를 유발한다. 이럴 ..