Buenas, que tal!

Ultimamente ando haciendo pruebas en mi propia red local usando metasploit con el clasico backdoor para usar meterpreter en Windows desde una sesion Kali Linux, creando el payload con msfvenom.

El caso es que he leido que claro, para usarlo fuera de tu LAN, es necesario especificar tu IP publica. Si especificas tu Ip publica en el archivo que abre el backdoor, no estas comprometiendo tu seguridad?

En el caso de un VPN, muchas veces varía la IP que te asignan, por lo que habría que estar cambiando continuamente el backdoor por cada sesión.
Desconozco si hay un VPN que te asigne una IP fija y hasta que punto es seguro...

Cual es la forma segura de crear un backdoor para explotar equipos fuera de la red local sin comprometer tu propia seguridad?

Gracias.