服务器 | 标签 | 墨殇个人博客

家庭媒体与照片库：索引、元数据、权限与长期可迁移性

管理家庭照片和媒体时，兼顾原件保护、索引、元数据、权限与未来迁移。

内网穿透方案比较：WireGuard、Tailscale、frp 与反向代理

按威胁模型比较 VPN、组网服务、反向隧道和反向代理，避免只按“能连通”选方案。

家庭实验室可靠性：监控、日志、告警与故障演练

为家庭实验室建立简单有效的监控、日志、告警、备份和故障演练体系。

自建反向代理：域名、TLS、访问控制和暴露面管理

用域名路由、TLS、源站隔离、身份认证和日志构建安全的反向代理入口。

零信任远程访问：身份、设备、最小权限与审计

将远程访问从网络位置转向身份和设备状态，落实分层授权、撤销和审计。

NAS 容器化服务：Compose、持久化数据与更新回滚

用 Compose 管理 NAS 应用，划分持久卷、网络、密钥和升级回滚边界。

ZFS 与快照：校验、冗余、恢复能力和常见误解

解释 ZFS 校验、Copy-on-Write、池布局、快照与 scrub，并厘清 RAID 与备份差异。

3-2-1 备份落地：版本、异地副本与恢复演练

把 3-2-1 原则变成可执行备份计划，覆盖版本、异地、不可变副本、验证与恢复目标。

NAS 选型的本质：容量、盘位、网络和维护成本模型

用数据增长、盘位、网络、功耗、备份和维护能力规划 NAS，而不是只比较硬盘容量。

软路由的职责边界：路由、交换、无线与防火墙如何分层

厘清软路由、交换机、无线 AP 和防火墙的职责，并按家庭需求选择网络架构。

双 WAN 与故障切换：带宽叠加、会话保持和真实冗余

说明多 WAN 负载均衡与故障切换的差别，涵盖检测、会话粘性和真实冗余目标。

私有 AI 与数据治理：哪些数据能进模型，如何留下证据

为本地模型、托管 API 与混合方案建立数据分类、访问控制、日志与删除策略。

你好！我是

墨殇个人博客

你好，我是墨殇 👋

热爱技术、喜欢折腾的普通开发者。

这个博客记录我的技术学习、生活随想和各种折腾。

欢迎交流～

notion image