Hardening do Servidor de Relay: Melhores Práticas para 2026
Indo além do básico. Como proteger sua infraestrutura auto-hospedada contra ameaças modernas.
Hardening do Servidor de Relay: Melhores Práticas para 2026
Configurações padrão são para testes. Produção exige robustez.
1. Desative o ID Server público
No ambiente corporativo, seus clientes devem usar apenas seu próprio relay e servidor de ID.
2. Criptografia de Chave Obrigatória
Use sempre o parâmetro -k _. Isso garante que apenas clientes com sua chave pública usem seu tráfego.
3. Acesso SSH apenas por Chaves
Desative senhas no host Linux. Use chaves Ed25519. No DeployRD, aplicamos estas camadas de proteção automaticamente.