도메인 DDNS 관리를 위해서 기존에는 https://dnszi.com/  를 사용하고 있었는데

와일드카드 인증서를 받기 위해서는 ACME가 필요...
가지고 있던 sub 도메인을 더 이상 관리하기에 지쳐서 cloudflare로 변경.

물론 dnszi는 내가 사용하던 중 단 한 번의 접속장애도 없었지만 아 와일드카드 인증서...
내부망 접속할 때 SSL 좀... 하고 싶어서 이런저런 이유로 변경.


Cloudflare에서 도메인 관리 > + 도메인 온보딩 > 필요한 도메인 입력 > DNS 레코드 빠른 스캔 > 계속
기존에 사용하던 DNS 다 로드 완료.


Cloudflare 용 네임서버 두 개 제공하는데

도메인 구입 업체인 https://www.hosting.kr/  에서 기존 dnszi를 CF 네임서버로 변경


DNS 관리에서 레코드 종류
A > @ > 본인의 IP > DNS 전용
CNAME > * > @ > DNS 전용

형식으로 등록하면 아래처럼 등록됨


여기에 Nginx Proxy Manager NPM 설치해서 와일드카드 도메인 발급 설정 완료.

그리고 내부망 서버들을 subdomain 설정해서 SSL 인증서 달고 사용.

드디어 웹브라우저 암호 자동저장이!!!!


여기까지가 깔끔 버전...


삽질은
처음에 cloudflared_tunnel 설정했는데 겁나 느려서 답이 안 나옴...
그래서 NPM으로 변경했는데 초반에 삽질 많이 함.
그리고 내부망이 외부에서 보여서 일단 내부망 access rule 등록하고
authelia까지 설정해서 OTP를 이것저것 여러 번 입력하게 됨 ㅎㅎ