数千台 Ollama 服务器裸奔:API 无鉴权,NetBird 指南教你安全组网

victorialslocum · x · 2026-10-07

作者指出互联网上存在数千台暴露的 Ollama 服务器：Ollama 的 API 没有内置鉴权，任何能访问 11434 端口的人都可以发送提示词、白嫖算力、拉取甚至上传模型。

以 DGX Spark（128GB 统一内存，适合本地跑大模型）为例，想在手机或外出笔记本上继续使用模型，常见做法是直接把服务暴露到公网——这正是风险所在。作者推荐用 NetBird 组建私有网络，让手机、笔记本等设备安全访问 Spark 上的 Ollama 或其他模型服务，无需对公网开放。@kimjharre 已写出完整的 DGX Spark 安全远程访问配置指南，同样适用于其他 notebook 或模型服务器。