evde pi üzerinde torrent, medya sunucusu vs. çalıştırıyorum. cgnat olduğundan dışarıdan evdeki bu servislere ulaşabilmek için ya tailscale ya da cloudflare zero trust lazım. cloudflare üzerinden kolaylıkla https ile gidebilme imkanı olduğundan cloudflare üzerinden hallettim. torrent.domain.com yazınca otomatik olarak https://torrent.domain.com a gidip evdeki qbittorrent sunucuma ulaştırıyor. her ne kadar public olmasa bile subdomain'i bilen ya da bulabilen birileri ilgili servislerin kullanıcı adı ve şifrelerini bruteforce yapacaklardır veya sistemin açıklarından içeri sızmaya çalışacaklardır illa ki. meğerse cloudflare ip bazlı ve daha bir çok şekilde güvenlik katmanı sunuyormuş. ben ip bazlı olanı seçip vps'imde kurulu olan wireguard bağlantısı ip'sini tanımladım ve bu ip dışında kalan herkese kapıyı gösteriyor artık. artı ek katman olarak google cloud'da oauth ayarladım, giriş için benim google hesabımda lazım.

işte kapı;