文章
我发布的所有文章。
-
2026 年的 Rust 全栈指北:Axum 与 Leptos 的碰撞
如果说几年前用 Rust 开发 Web 还只是极客们的狂欢,那么到了 2026 年,伴随着 Axum 与 Leptos 的成熟生态,使用 Rust 进行真正的全栈开发,已经成为追求极致性能与内存安全的首选工程路径。
-
2026 年的 Mac 菜单栏极简折腾:这几个神器帮你夺回控制权
还在忍受刘海屏把你的 Mac 右上角菜单栏挤爆?今天我们来盘点一下 2026 年最新那些能让你在极其狭窄且充满广告的菜单栏里,重新焕发生产力光芒并且保持极度整洁优雅的开源神器们。
-
网络漫游:从 NAT 到流媒体解锁,彻底搞懂“透明代理”的底层逻辑
为什么手机连上家里的 Wi-Fi 就能自动解锁 Netflix?而带着手机出门又必须开小火箭?什么是让人头晕眼花的 DNAT 和 SNAT?本文带你从底层撕开家庭网关透明代理的神秘面纱。
-
给你的家庭数据中心装上仪表盘:Prometheus + Grafana 极简部署
如果你的 HomeLab 和各种服务都是“黑盒运行”,出问题时你永远只能干瞪眼。有了 2026 年这套经典的云原生监控组件——Prometheus 拉取数据,Grafana 震撼的可视化面板,你甚至比云厂商更清楚你硬件的每一次脉搏跳动。
-
数据无价:使用 Restic + Rclone 打造坚不可摧的 HomeLab 备份体系
硬盘有价,数据无价。如果你还在用简单的复制粘贴或者单纯的云盘同步备份重要数据,是时候了解 Restic 与 Rclone 的黄金组合了,它们是 2026 年现代服务器数据冷热备份的终极方案。
-
2026 年 NAS 折腾指南:为什么我放弃了群晖迁移到 TrueNAS SCALE?
在使用了多年的商业成品 NAS 之后,为什么我最终选择自己组装硬件并跑起了基于 Debian 和 ZFS 的 TrueNAS SCALE?本文记录了从商业 NAS 到开源系统迁移的心路历程与技术优势。
-
轻量级 K3s:2025 年彻底取代 Docker Swarm 的家庭 Kubernetes 启蒙
还在用 Docker Compose 或者半死不活的 Docker Swarm 管理你家里的几十个服务?这篇文章带你感受 K3s 这个专为边缘节点和 HomeLab 打造的极其苗条且完全实现了 Kubernetes 完整生态的降维打击。
-
服务端的终极防护:利用 Fail2ban 和混淆隐藏保护你的内网探针
把 SSH 丢在公网上有多危险?在充斥着全网扫段脚本猫的 2025 年,不仅要掌握改端口和密钥登录,如何使用传统的安全大门 Fail2ban 结合 Cloudflare API 实现秒级封锁、并防止你的探测端口被 GFW 识别?
-
告别 htop:2025 年的 Linux 终端监控神器大盘点
用了十年的 top 和 htop,屏幕上密密麻麻的数字是否已经让你审美疲劳?在 2025 年,有一大波用 Rust 编写的新生代监控进程工具,正在用极高的颜值和强悍的跨平台性能,接管极客们的终端屏幕。
-
极客的终极备份方案:Proxmox Backup Server (PBS) 快速入门
数据无价!如果你在使用 Proxmox VE作为底层,那么配套的 Proxmox Backup Server 绝对是你的首选备份方案。本文教你如何部署和使用 PBS 实现去重增量备份。
-
轻量级 Git 服务托管:Gitea 私有代码仓库搭建实战
把重要的项目代码放在 GitHub 或者 Gitee 不放心?教你在性能受限的廉价 VPS 上用 Go 语言编写的 Gitea 构建自己的高颜值专属代码云平台。
-
2025 年虚拟局域网横评:Tailscale vs ZeroTier vs 原生 WireGuard
如果没有公网 IP 该如何远程访问家里的 NAS?本文深度对比目前最流行的三种虚拟局域网(SD-WAN)方案的优缺点,并告诉你该怎么选。
-
告别浏览器书签:用 Homepage 打造终极 Homelab 导航页
Homelab 服务一多,记住所有 IP 和端口简直是灾难。在这篇文章中,我们将部署现代化、高颜值且能通过 API 实时显示服务状态的仪表盘 Homepage。
-
桌面端代理双雄争霸:Sing-box 官方版与 Clash Verge Rev
在 Clash for Windows 停更之后,PC 端科学上网进入了新的纪元。2025 年,是该转向拥抱纯血的 Sing-box 官方版,还是继续使用 UI 精美的继承者 Clash Verge Rev?
-
告别密码泄露:VPS 基础安全加固与 SSH 密钥登录配置指北
新买的 VPS 还在使用服务商发给你的复杂密码去远程连接?你的服务器正遭受着全世界黑客 24 小时几万次的暴力破解探测。本篇教你通过公私钥认证实现终极安全。
-
打破 Docker 的局限:使用 Macvlan 为你的每个容器分配独立内网 IP
为什么 Docker 的网络总是需要各种痛苦地映射端口(-p 8080:80)?怎样才能让我的旁路由网关、AdGuard Home 容器像物理电脑一样,直接拥有它们自己专属可独立分配的路由器 IP?
-
在 Homelab 中部署 Authentik:实现企业级单点登录 (SSO)
随着 Homelab 中自建服务越来越多,记住每个应用的管理密码变得十分痛苦。本文将带你使用 Docker 部署 Authentik,为你的所有自建服务加上统一的 SSO 门户和双因素认证 (2FA)。
-
跨平台 GUI 客户端终极推荐:Sing-box vs NekoBox (2025版)
Sing-box 的内核再强大,没有好用的全平台界面也是极客专属玩具。2025 年,我们该直接使用官方轻量 GUI,还是投入功能繁多的 NekoBox 阵营?
-
Nginx Proxy Manager: 小白也能轻松驾驭的反向代理与 SSL 面板
受够了手写 Nginx 复杂的配置文件和头疼的 SSL 证书申请?NPM 提供了一个极度完美的网页可视化操作后台,点几下鼠标完成所有的域名绑定与流量反代。