Скрытые хосты

При настройке балансировки хостов через Remnawave-директивы необходимо скрыть хосты, чтобы пользователь не имел прямого доступа к ним, но как после этого себе оставить возможность подключаться напрямую? Конечно можно отдельно держать конфиги, но при последующих редактированиях потребуется больше ручных действий. Может в панели уже всё есть для этого?

Создать клоны нужных хостов, сделать видимыми только для определенного внутреннего сквада

Скрывать необязательно, если использовать параметр selectFrom.