本文介绍了一种使用 Caddy 反向代理配合 forward_auth 指令的方案，仅暴露 Immich 和 Nextcloud 等自托管服务的分享链接，而无需将完整服务暴露给公网。该方法以服务自身作为认证服务器，合法分享链接可正常访问，其余请求均返回 404，从而减少攻击面。
背景
Immich 和 Nextcloud 等自托管服务通常仅在 VPN 内访问，但需要与外部用户共享内容。本文提出了一种轻量级反向代理方案，作为完全暴露于公网的替代选择。
- 来源
- Lobsters
- 发布时间
- 2026年10月23日 00:30
- 评分
- 5.0 / 10