外网安全访问

灯火阑珊

最近用ipv6实现了外网访问，域名挂在CF，外网先通过飞牛的防火墙，再到lucky, 然后反代到对应的服务。总感觉不够安全，想了一个方法:
如果只允许白名单访问，是不是更安全一些。为了拿到外网IP，可以建一个认证服务，例如authlia，支持密码验证码双认证，用户想访问飞牛服务，先过认证，认证过后拿到外网ip，并加到白名单，然后该用户才能访问。
这样是不是要安全很多，authlia 已经实现，有没有大佬把后续流程完成