一个域名 · 两台主机 · 由 nginx 按路径分流
页面文件就在这台公网服务器上，nginx 直接读取，不经过任何隧道。
内容来自家里的树莓派，经 Tailscale 加密隧道回源，没有公网 IP。
TLS 终止于阿里云主机 · Let's Encrypt 自动续期