#WireGuard

Cogpit：远程AI编程Agent的自托管Web监控控制台

Cogpit是一款开源自托管Web UI，专为远程运行的Claude Code和Codex AI编程Agent设计。支持实时监控、多机管理、权限响应，告别SSH反复登录，提升human-in-the-loop交互效率。

自托管服务用不同域名还是子域名？安全隔离策略详解

深入探讨自托管服务的域名安全架构：不同暴露级别的服务应使用独立域名还是子域名区分？分析子域名枚举风险、纵深防御策略及实用隔离建议。

Tailscale为何没能阻止Hugging Face入侵：零信任工具的能力边界

深度分析Hugging Face安全入侵事件中Tailscale未能防御的原因，探讨零信任网络工具的能力边界、凭证泄露风险，以及企业如何构建纵深防御体系避免单点安全依赖。

用VPS安全暴露自建服务：架构与实践指南

详解如何通过VPS安全暴露家庭自建服务，涵盖WireGuard隧道、Pangolin、反向代理等方案，实现家人无客户端访问Plex、Immich等应用，同时隐藏家庭IP保护网络安全。

家庭网络设备隔离：安全暴露自托管服务到公网的完整方案

详解如何通过DMZ、VLAN隔离、虚拟机方案将自托管服务安全暴露到公网，同时保护家庭内网设备不受攻击。涵盖网络分段、反向代理、Cloudflare Tunnel等多层防护策略。

自建智能家居温控系统：Home Assistant开源方案完整指南

详解如何用Home Assistant、ESPHome和Zigbee传感器搭建自托管智能温控系统，涵盖温湿度监控仪表盘、DIY恒温器替代Nest方案、VPN远程访问配置，实现数据不出户的完全本地化控制。

家庭服务器搭建指南：值得部署的自建服务推荐

从Jellyfin、Immich到Nextcloud，梳理家庭服务器上值得部署的自建服务方向，涵盖媒体管理、文件同步、加密通讯、下载自动化等场景，附新手实用建议。

越狱Kindle安装Tailscale教程：打造私人网络节点

详解如何在越狱Kindle上部署Tailscale，将闲置电子阅读器变为私有网络节点。涵盖技术实现思路、交叉编译方法、功耗优化策略及风险提示，助你挖掘Kindle的隐藏潜能。

Foundry VTT公网访问指南：安全暴露自托管服务的正确方法

详解如何安全地将Foundry VTT暴露到公网，对比端口转发、Cloudflare Tunnel、反向代理等方案的优劣，提供网络隔离与分层防护的实践建议，适合自托管爱好者参考。

家庭服务器Docker容器vs虚拟机：如何选择最佳架构

深入对比家庭服务器中Docker容器与虚拟机的优劣，从资源占用、管理便利性、安全隔离等维度分析，结合TrueNAS实际场景给出架构选择建议，帮助Home Lab玩家做出最优决策。

NetBird+Caddy：不暴露公网的远程访问方案

详解如何通过NetBird WireGuard组网配合Caddy反向代理，实现不暴露公网端口的家庭实验室远程访问。涵盖Split DNS配置、TLS证书签发、ACL权限控制等完整落地方案。

AmneziaVPN完全解析：自建抗审查VPN的开源利器

深入解析AmneziaVPN开源客户端，涵盖AmneziaWG抗DPI混淆技术、自建VPS部署方案、多协议支持与跨平台能力，助你实现去中心化隐私保护与网络自由。

GitHub日报·07月27日：AI Agent Skill生态爆发，Claude能力边界持续扩张

自建音乐服务器完全指南：Navidrome替代Spotify的跨平台方案

详细对比Navidrome、Jellyfin等自建音乐服务器方案，涵盖跨平台客户端选择、远程访问配置、音乐库元数据管理，帮助你用旧电脑搭建私人音乐流媒体，彻底告别Spotify订阅。

前端工程师被AI逼上homelab：从React专精到全栈自救

一位7年经验的前端工程师因AI冲击陷入失业焦虑，选择搭建homelab学习Docker、数据库、网络等全栈技能。本文分析他的务实学习路线图，探讨AI时代开发者如何用广度构筑技能护城河。

自托管服务域名解析实战：Split DNS与Tailscale方案详解

详解自托管家庭服务器域名解析难题，介绍Split DNS核心概念，以及如何通过Tailscale App Connector实现内外网统一域名访问，告别IP加端口的繁琐操作。

极端封锁下自建隧道实战：VLESS Reality分层架构解析

深度解析在DPI深度包检测和地理封锁并存的极端网络环境下，如何通过VLESS+Reality协议隐藏流量特征，结合境内中继白名单IP规避地理封锁，构建分层隧道架构的实战经验与运维策略。

Panel AI私有化部署实测：一键入企与算力集群统一调度

深度评测Panel AI 1.1.1版本：秒级安装、无公网组网、算力集群批量管理，企业AI私有化部署门槛大幅降低。涵盖应用市场、角色权限、商业授权等核心功能解析，助力中小团队快速落地企业级AI解决方案。

UPnP安全警告：NAS自动暴露SSH端口的真实案例

一个真实的家庭实验室案例：绿联NAS通过UPnP自动将SSH端口暴露到公网，引发暴力破解攻击。本文深度复盘事件经过，解析UPnP安全风险，提供NAS防护与路由器安全配置建议。

Lanemu 0.14：Hamachi开源替代方案，免费无限制P2P虚拟局域网

Lanemu是一款开源P2P VPN工具，定位为Hamachi的免费替代品。无设备数量限制、代码透明可审计，支持局域网游戏联机、远程内网访问与小团队组网。0.14版本正处于活跃开发阶段，是寻找Hamachi替代方案的用户值得关注的开源选择。