共用 NAT 底下的租戶信任撐了 30 年沒人動：Black Hat 2026 揭穿的 NatJack，把 TCP 劫持、DNS 汙染、連線表塞爆整組打包
NatJack 在 Black Hat USA 2026 揭穿了 NAT 這個協定家族自 RFC 定義起就寫死的信任假設，Linux Netfilter con...
# 網路
2 篇文章
Tailscale 太方便，但整個網路拓撲都在別人手上：用 Headscale 把控制平面搬回自家 VPS
Tailscale 把 WireGuard mesh 包成幾乎零設定的體驗，代價是金鑰交換、ACL、DNS 解析全都跑在 Tailscale 自家伺服器上。He...