教程 | 标签 | 墨殇个人博客

家庭媒体与照片库：索引、元数据、权限与长期可迁移性

管理家庭照片和媒体时，兼顾原件保护、索引、元数据、权限与未来迁移。

内网穿透方案比较：WireGuard、Tailscale、frp 与反向代理

按威胁模型比较 VPN、组网服务、反向隧道和反向代理，避免只按“能连通”选方案。

家庭实验室可靠性：监控、日志、告警与故障演练

为家庭实验室建立简单有效的监控、日志、告警、备份和故障演练体系。

自建反向代理：域名、TLS、访问控制和暴露面管理

用域名路由、TLS、源站隔离、身份认证和日志构建安全的反向代理入口。

零信任远程访问：身份、设备、最小权限与审计

将远程访问从网络位置转向身份和设备状态，落实分层授权、撤销和审计。

家庭 DNS 体系：本地解析、广告过滤、DoH 与故障降级

设计可恢复的家庭 DNS 链路，兼顾本地名称、过滤策略、加密解析与故障回退。

NAS 容器化服务：Compose、持久化数据与更新回滚

用 Compose 管理 NAS 应用，划分持久卷、网络、密钥和升级回滚边界。

ZFS 与快照：校验、冗余、恢复能力和常见误解

解释 ZFS 校验、Copy-on-Write、池布局、快照与 scrub，并厘清 RAID 与备份差异。

3-2-1 备份落地：版本、异地副本与恢复演练

把 3-2-1 原则变成可执行备份计划，覆盖版本、异地、不可变副本、验证与恢复目标。

NAS 选型的本质：容量、盘位、网络和维护成本模型

用数据增长、盘位、网络、功耗、备份和维护能力规划 NAS，而不是只比较硬盘容量。

QoS 与 SQM：解决延迟膨胀，而不迷信测速数字

解释缓冲膨胀、队列管理和 SQM 的调优路径，强调延迟与实际体验而非单纯峰值速率。

VLAN 家庭网络设计：把访客、IoT、服务器与个人设备隔开

设计家庭 VLAN 与防火墙策略，隔离访客、物联网、服务器和个人设备并保留必要访问。

你好！我是

墨殇个人博客

你好，我是墨殇 👋

热爱技术、喜欢折腾的普通开发者。

这个博客记录我的技术学习、生活随想和各种折腾。

欢迎交流～

notion image