009 · Tailscale 国区无法安装改为域名方案
问题现象
计划用 Tailscale 减少公网端口暴露；发现 中国区 App Store 无法安装 Tailscale，外区账号成本高或不可行。
排查过程
在目标手机应用商店检索与确认下架/区域限制。 评估备案域名与现有 Nginx 能力。
根因
移动终端获取渠道限制使原方案不可落地，而非技术优劣单独决定。
改进计划
采用 备案域名 + Nginx + HTTPS；Gitea 关闭自助注册、强密码；后续 v2 再考虑 SSO/Basic Auth。
经验教训
安全模型必须先过 「目标用户设备能否安装」 这一关；否则再优雅也无效。