Acceso remoto y seguridad

El relay escucha en la máquina en la que se ejecuta. Para usarlo desde un teléfono cuando estás fuera, algo tiene que llevar la conexión hasta allí. Estas páginas explican cómo inicias sesión, las formas de hacer accesible el relay y qué expone eso.

• Acceso e inicio de sesiónCómo decide el relay quién entra — el token de acceso, la cookie de inicio de sesión, la rotación del token, solo esta máquina frente a LAN y qué está abierto sin token.
• Túnel SSHDeja que el relay abra un túnel SSH inverso hacia un servidor que controlas, para llegar a él desde cualquier sitio sin abrir un puerto en casa.
• Cloudflare TunnelDale al relay una dirección HTTPS pública sin un servidor propio: el relay ejecuta cloudflared de Cloudflare por ti. Configuración, comportamiento y solución de problemas.
• Proxy inversoPon Caddy, nginx o el edge de un túnel delante del relay de OAR — qué debe dejar pasar el proxy, las claves de configuración para un proxy en otro host (trustProxy, allowedOrigins, localhostOnly) y qué endpoints solo responden a la propia máquina del relay.
• Resumen de seguridadUna página para el propietario que pone un relay en internet — el modelo de confianza, qué es público, a qué llega un navegador con sesión iniciada, dónde se guardan los secretos y qué sale de la máquina.