(cache)茶栗·chariri·JL1HRE=BD4WXB on X: "@faa0311 Headscale の方はどうでしょうか？暗号化の鍵などが自分で管理できるし、バックドアの有無も自分でauditできるのでそこまで問題点ではないと思います。逆にそういう「一層の隔離」を入れずに SSH を直接パッブリクポートに開放させるのも望ましくないではないでしょうか。" / X

Headscale の方はどうでしょうか？暗号化の鍵などが自分で管理できるし、バックドアの有無も自分でauditできるのでそこまで問題点ではないと思います。逆にそういう「一層の隔離」を入れずに SSH を直接パッブリクポートに開放させるのも望ましくないではないでしょうか。