最近各种漏洞闹得沸沸扬扬啊，于是我大刀阔斧地改了我家的网络方案。
- 全部二层/三层设备都用官方 openwrt （一个 x86 软路由，两个 N60 Pro 做 AP ）
- openwrt 只安装官方软件源的软件，不用第三方插件
- 家里进行多 SSID 、VLAN 隔离，区分主人网络（自己的手机平板电脑 NAS ）、访客网络、智能家居网络（各种米家设备，几十个）、媒体设备网络（电视、游戏机等）
- 仔细配置防火墙，除了 VPN 外，WAN 口入站全部 drop ，各 VLAN 之间只放通必要的服务（如媒体网络只允许访问 NAS 的 emby ，访客网络和 IoT 网络除了 DNS 和 DHCP 外均 reject ）
- 仔细配置 IPv6 ，禁用不必要的 forward 。
- 用 AI Agent 关注我的设备是否爆出漏洞，如果有，立刻通知我（前段时间 dnsmasq 爆出 DHCPv6 漏洞，我赶紧把 DHCPv6 都关了）
- 在外访问家内网络，只使用 Wireguard VPN
- 所有重要数据按时备份，独立硬盘冷存储
此外，对于公网服务器，ssh 只允许密钥登录，每周检查安全更新，缩减域名数量、服务数量，关注漏洞报告（比如前段时间 PHP 漏洞，第一时间把网站下线，更新）
1
Select Language