baa-conductor

direct-node-auth.conf

 1# 直连 mini/mac 的调试入口默认启用 Basic Auth。
 2# 如果有固定办公网或 VPN 出口，可再叠加 allowlist：
 3# satisfy any;
 4# allow 203.0.113.10;
 5# allow 2001:db8::/48;
 6# deny all;
 7# 注意：若域名经过 Cloudflare 代理，要先恢复真实客户端 IP 再使用 allow/deny。
 8
 9auth_basic "baa-conductor direct node";
10auth_basic_user_file /etc/nginx/.htpasswd-baa-conductor;