当你开始把多个自托管服务（博客、相册、Git、监控、文件同步）都跑在一台服务器上时，一个最常见也最绕不开的问题是：这些服务各自监听不同的端口，总不能每个都"裸端口 + 记一堆 IP:端口"去访问吧？域名怎么统一、HTTPS 谁来终结、谁来做负载均衡？Nginx...

很多人从一台 VPS 起步时都卡在一个看似简单的问题上：想用 Nginx/Traefik 当反代把好几个自建服务挂到不同子域名，还得自己配证书、写 301/302、做 HTTP/2——光是为了"让 https://a.example.com 指向 127.0....

用 Nginx 做反向代理时，很多"想加一个小逻辑"的需求让人犯难：想按请求头分流到新版本、想对某个接口单独限流、想在网关层做一次签名校验——这些改配置也能凑合，但当你想要的是"根据动态数据做决定"时，纯 Nginx 的静态配置就不太够用了。OpenResty...

当你在 Traefik 后面托管了七八个自建应用，每个应用可能有自己的登录页、有的干脆没有登录——于是你的服务就像一串各自上锁的房门，有的锁还开着门。统一身份认证（SSO）解决的是"把这一串门的钥匙统一成一把、而且都上锁"这件事。Authelia 正是为这个场...

很多自托管服务悄悄长在"家里的群晖"或"公司的内网"这类没有公网 IP 的地方。想把它们对公网开放、或在别处访问它们，传统换公网 IP 太重，端口映射在运营商 NAT 下又常失效。Frp 用"一台有公网 IP 的 VPS 当中转 + 内网机器主动出连建隧道"的...

当你用 Docker 在 VPS 上跑起七八个自建应用（Navidrome、FreshRSS、Calibre-Web、Grafana……），第一个冒出来的问题是：每个容器都暴露一个端口，端口号全靠脑子记，明文 HTTP 到处裸奔，证书还要手动续期。Traefi...

导读：本站一路讲下来全是命令行——ufw敲规则、Nginx手搓配置、certbot跑证书、docker compose拉栈——对老玩家这是日常，但对新手这是一堵墙，对懒人这是一份负担。于是面板这个品类在国内VPS圈长盛不衰：宝塔几乎人手一份，但闭源、插件收费化...

导读：本站Nginx专题讲了一长串：反代篇、虚拟主机篇、HTTPS篇、静态资源篇，每篇都绕不开同一套固定动作——certbot申请证书、配置续期钩子、reload服务、写HTTP跳HTTPS、定期担心哪天续期失败。这套流程在另一个Web服务器眼里全是多余的：C...

导读：本站Git+Webhook篇讲过push代码即上线，但那套流程的代码仓库还托管在GitHub——而代码在别人服务器上，永远有个隐忧：仓库被封、私有仓收费、CI额度收紧，哪一样都能让你的部署流水线当场断粮。这篇把自建Git托管正面讲透：Gitea为什么是最...

Docker Compose 实战：一条命令拉起个人应用栈，WordPress+数据库+反向代理全搞定导读：很多 VPS 玩家熟悉 docker run，但当一个项目要同时跑数据库、缓存、应用、反代四五个容器时，docker run 命令又长又难记，每次重建都...