NetBird 反向代理新增路径级鉴权：/ 免端口开私有应用可按路径放行或封锁
philipvollet · x · 2026-11-04
NetBird 的反向代理新增 path-based auth：此前一条登录规则作用于整个应用，现在可为每个 HTTP 路径单独设置访问策略。
三种可选设置：
- Use service authentication（默认）：应用该服务配置的 SSO/密码/PIN/header 鉴权
- Bypass authentication：跳过 SSO/密码/PIN/header，但 CIDR、国家与 CrowdSec 限制仍生效——适合 webhook 或 /healthz
- Block access：直接返回 403，不触达后端——适合 /admin、/metrics 等路径
配合原有特性（不开放端口即可把私有应用挂在公网域名上），可以实现根路径要求 SSO、webhook 路径免登录、管理路径彻底封死公网的组合。文档见 docs.netbird.io。
「Infra」频道最新
- OpenClaw 用自适应测试将月度 CI 账单砍掉 95%,原近 100 万美元 — vincent_koc · 2026-11-04
- GlobalWafers 各尺寸硅晶圆产能全满，2027 年起 ASP 有望上涨 — BenBajarin · 2026-11-04
- 黑五临近，Reddit 求推荐轻中量级本地推理的性价比主机配置 — f1yingbanana · 2026-11-04
- Claude Code 用户想本地化：OpenCode、Codex 还是 Claude Code 接本地模型端点？ — Generic_Name_Here · 2026-11-04
- Ramp 数据：Google 模型缓存 token 占比不足对手一半，Agent 使用落后 — Sufficient-Bat-9880 · 2026-11-04
- 曝马斯克囤变压器近两年,还买下燃气轮机租赁公司备战 AI 算力 — PTrubey · 2026-11-04