我有两套域名配置，一套域名是走局域网访问 dsh，另外一套是走公网。

公网使用了 cloudflare 的 Tunnels，把在飞牛nas 上部署的 dsh web 开放给它。

然而，这样做是有危险的，相当于把飞牛 NAS 的 root 权限给了出去，外人可以随便通过 nas 访问你的网络和服务，在 AI 流行的年代，这种行为会被放大。

解决办法是，使用 cf 的策略配置 access自己的邮箱，这样可以规避鉴权风险，在你的公网域名被暴露之外，依然可以做一层保险。

本质上是做一层 auth，新访问这个公网域名环境，cf 会发给你邮箱发送验证码，通过之后就可以正常访问了。

特别说明，把 DeepseekHharness 部署到服务器上是一种危险的行为，非专业、非必要不要这么搞，本质上，dsh 是专门为部署到用户的机器上而设计的，非服务器场景。

我是为了方便在外时候，有 idea 冒出时候，随时和 dsh 沟通而搭建。