VPN (WireGuard)

Acesse o painel, os apps de administração e sua rede doméstica de qualquer lugar, sem abrir mais portas.

Configuração

Instale no servidor.
```
zh vpn install
```
Encaminhe a porta UDP 51820 no seu roteador para o servidor.
Verifique o DNS. vpn.example.com (com seu domínio) precisa apontar direto para seu IP público. O proxy da Cloudflare não transporta WireGuard.
Adicione um dispositivo. Dê um nome e escaneie o QR code com o app WireGuard no seu celular.
```
zh vpn add phone
```
Restrinja o acesso de administração. Segurança → regras de acesso: Administração apenas pela rede doméstica ou VPN.

Como funciona

O WireGuard roda no kernel Linux como wg-quick@wg0, não em um contêiner. Instalar e remover só é possível no servidor. O painel mostra o QR code e a configuração de novos dispositivos.

Em breve

Lista de dispositivos com status online e volume de dados, bloquear e desbloquear, perfis de acesso por dispositivo (só CloudZH, rede doméstica, tudo) e dispositivos de convidados com data final.