external-controller、Dashboard 和 secret 怎么配置更安全？

external-controller 是运行时控制 API，能读取策略组、连接和日志，若开放到网络必须设置 secret 并限制访问范围。

查看答案返回分类
  • 安全、隐私与权限
  • 安全提醒
简要回答

external-controller 是运行时控制 API，能读取策略组、连接和日志，若开放到网络必须设置 secret 并限制访问范围。 仅本机使用时绑定 127.0.0.1；局域网访问需同时设置强 secret 和防火墙允许名单，公网入口还要 HTTPS 与独立认证。

先缩小监听范围

查看 external-controller 的监听地址和端口，再用无痕窗口验证 Dashboard 是否在没有 secret 的情况下也能读取连接与策略。

  • 监听地址是否为 127.0.0.1、0.0.0.0 或局域网 IP
  • secret 是否为空或过短
  • Dashboard 是否通过明文公网暴露
  • 反向代理是否有独立认证

建立最小安全配置

  1. 本机使用优先监听 127.0.0.1
  2. 需要局域网访问时设置强 secret（参见 外部控制设置）
  3. 反向代理前增加访问控制和 HTTPS
  4. 不要在截图或配置示例中暴露真实 secret