@exo поддомен на своем публичном домене, типа .private.[nick].ru, который отдается только локальным dns authority сервером + во все тачки прописан иггдрасиль с split-dns для этого конкретного домена