kekylin

套 VPN 虽然很安全，但和家人一起用很不方便，并且不能随时随地在任意设备使用，便利性方面牺牲很大。
分享一下我的防护思路，已经这样安全使用五六年了。
1 、自己使用的域名尽量不要暴露在公共论坛和聊天社区。
2 、必须上 HTTPS ，外网访问端口使用五位数高位端口。
3 、通过 Nginx 禁止非中国 IP 访问。Nginx 还有其他防护，比如禁止直接通过公网 IP 访问，必须是域名访问，而且如果是泛域名，必须输入正确子域名才能访问，其他非法访问直接返回 444 错误码。
4 、通过脚本每天自动更新并封禁威胁 IP ，这些威胁 IP 数据来源于公共社区，很多都是不停爆破攻击用户被报告了，提前封禁他们。
5 、尽量不使用来路不明的容器应用或者其他程序。
6 、最小化暴露原则，非必要的服务不暴露出去，比如系统管理、容器管理这些，很多时候都是我自己在使用，我直接用 VPN 了，但是对于群晖相册，Jellyfin 这些多人使用服务，才会公开在外网。

@xceszzy #10 HomePage
https://gethomepage.dev/

我就是用的华擎-J3455 ，16G 内存。不过我底层系统是 Debian ，起了一台虚拟群晖和 36 个容器服务，CPU 日常使用率 30%左右。

我也是使用 Debian 手搓方案，已经稳定使用好几年了。大道至简，用久了还是喜欢这种，功能可以按自己需求部署，像搭积木一样，很有乐趣。

为此我还在 Github 上建了相关项目分享经验，感兴趣的可以看看。
项目地址： https://kekylin.github.io/debnas-docs/

可以试试这种工具，支持 24 小时录屏电脑所有操作，鼠标移动一下你都能知道。
https://github.com/mediar-ai/screenpipe

虚拟机是最方便的吧，学习阶段，难免把系统搞崩溃或者把环境搞乱。虚拟机可以在执行操作前打个快照，系统有问题之后直接回滚快照，如果是物理机，可能需要重装系统了，很浪费时间。

坐标广东，就父辈八十年代分过一次宅基地，也是建国后村里唯一一次分宅基地。我现在想回村躺平，都没地方住。

以你的需求和工作经验，推荐直接用通用 Linux 做 NAS 系统，现在 docker 生态应用丰富，需要折腾的东西并不多了，你有基础，所以学习成本也可以说没有。
用成品 NAS 系统，为保证系统稳定性，使用原则肯定是不推荐你动底层的东西，尽量所有操作都通过 web 端进行，所以自由度方面会有很大限制。

感兴趣可以参考我的搭建思路。
《基于 Debian 搭建 HomeNAS 》
https://github.com/kekylin/Debian-HomeNAS

OP 可以关注一下这个项目，随便买个支持刷 OpenWRT 路由器刷入固件即可开启你需要的功能，专治沉迷网络的小孩。

项目简介
一款 OpenWrt 应用过滤插件，支持控制热门的游戏、视频等 app ，比如可以控制抖音、斗鱼、王者荣耀、和平精英，但是微信、网课不受影响。
https://mp.weixin.qq.com/s/objFsz6C_Dsz60-YLGQFog

支持刷机的路由器大全(2025Q1)
https://mp.weixin.qq.com/s/PVCd9yStmd63HXHA0zwpiw