标签：反向代理

1. 网络架构与目标定义 目标：用台湾VPS（具有公网原生IP）作为网关/跳板，与台湾本地物理机形成安全隧道，按需把部分流量或服务暴露给云端负载均衡或DNS。 小分段：1) 明确流量方向（出站/入站、哪些服务需暴露） 2) 决定隧道方式（WireGuard/IPsec/SSH） 3) 制定安全策略（防火墙、端口白名单）。 2. VPS 与