最近时间比较多架了Immich取代掉Google相簿
架完又手痒买了一个便宜网域让公网也可浏览
不过全部弄完之后就有点担心安全问题
架设方式是这样的：在TrueNAS上开一台Ubuntu虚拟机，Immich架在虚拟机上用SMB读TrueNA
S的照片；
网络方面则是中华电信->路由器->主机，使用cloudflare tunnel内网穿透加反向代理，路
由器没开port
cloudflare则把能点的安全限制都开最高，WAF锁国家非台湾、threat score>5, known bot
s
网域托管在CF上用它自动办好的https和CA，一个礼拜下来每天都挡超过50个外国IP
想请问这样的架构算是安全吗？
我在想安全分两方面，第一个是虚拟机的部分，上面只有immich等docker服务，有问题重架
就可以；第二个是TrueNAS本身资料安全，入侵者能透过虚拟机更改NAS本身的档案吗？（虚
拟机SMB权限只可读写NAS照片资料夹，但主要资料也就那些照片）
谢谢各位大神！