Real HTTPS for self-hosted services, without opening a single port

通过 Tailscale VPN 和 Nginx Proxy Manager 实现本地服务 HTTPS，无需开放任何端口；使用 Let’s Encrypt DNS‑challenge 生成证书，Cloudflare Tunnel 处理 webhook，BorgBackup 备份关键数据。