自建的 AdGuardHome+DDNS+自签证书+QUIC，会被别人利用吗？

防火墙加个 ip cidr 白名单，改个高位端口，我用了好几年了

浏览器直接访问 HTTPS 端口就可以拿到服务器证书，然后加到信任列表即可。使用 openssl 应该可以自动化
也有开源 DOH/DOQ 客户端可以配置忽略证书信任。总而言之办法多得是。

HTTP/QUIC 端口公开的风险比 UDP 端口小一些。因为 TCP/QUIC 都需要双向握手，难以用作反射放大攻击

如果你要避免别人使用，你需要双向 TLS 。也就是客户端也需要出示证书证明自己的身份。

@ryd994 对了，没想到可以直接下载证书了。

@superkkk 好的，那在防火墙上加一下

加上客户端标识，没有标识符的话用不了

@lo0pback 嗯，看到这个选项了，使用了 ClientID 域名。

这样不慢吗

@xxgzzzzzz 不慢，wifi 下基本 10ms 以内，移动网络下 20 左右，跟网络环境有很大关系，跟阿里差不多。

让别人用别人也不一定用吧。

@yyysuo 嗯，正常情况下是不会有人用

你的 Adg 设置白名单就行了。>>设置--dns 设置--允许的客户端(CIDR 、IP 地址或客户端 ID 的列表。如已配置，则 AdGuard Home 将仅接受来自这些客户端的请求)

@szdosar
嗯，就是这样设置了