Cloudflare Zero Trust

目標:做一個本機優先的自用 Zero Trust 存取閘道，安全連接家中或工作室的內部服務。 技術棧建議:Go 或 Rust 寫反向代理，WireGuard 建立私有網路，SQLite 儲存政策與稽核記錄，前端使用原生 HTML/JavaScript。 需求: - 建立 WireGuard 節點與用戶端設定，支援產生、撤銷及匯出金鑰 - 以反向代理公開指定內部服務，不開放路由器入站連接埠 - 每個應用程式可設定獨立的主機名稱、內部位址與啟用狀態 - 支援本機帳號登入、一次性登入連結與登入工作階段期限 - 建立使用者、群組與應用程式政策，支援允許和拒絕規則 - 政策可依使用者、群組、來源 IP、裝置金鑰及時間範圍判斷 - 所有登入、政策判斷、連線建立與撤銷都寫入稽核記錄 - 管理頁顯示目前線上裝置、最後連線時間與金鑰撤銷狀態 - 服務健康檢查失敗時拒絕新連線，並在管理頁標示異常 - 支援匯出與匯入使用者、政策、應用程式設定及稽核記錄為 JSON - 提供備份與還原 SQLite 資料庫的指令 明確不做(out of scope):全球 CDN、WARP 用戶端、DNS 過濾、SaaS 多租戶、SAML/OIDC 第三方身分提供者、裝置姿態偵測、DDoS 防護與企業合規認證。 README 要求:說明威脅模型、WireGuard 金鑰管理、反向代理部署、管理員密碼設定、備份還原、資料匯出與撤銷裝置的方法。