0x01 硬件平臺的選配

x79或者x99的洋垃圾現(xiàn)在很便宜，ecc內存也按公斤稱，板子的擴展性很強，缺點是待機功耗會大一些，適合多開虛擬機搭建各種不同服務。

在功耗方面，傳統(tǒng)ATX電源在低功率的轉換效率很捉急，插座功率一般不會低于50w。如果要建一個全能家庭服務器，一天一度電應該不算大的開銷

硬盤一定要注意別買成疊瓦盤了，海鮮市場上有很多企業(yè)級拆機盤，除了噪音大一點，穩(wěn)定性可以保障。企業(yè)盤發(fā)熱量大，注意機箱風道

CPU的散熱硅脂建議用霍尼韋爾7950，數據顯示這玩意經歷幾千次溫度循環(huán)以后還能保持導熱性能。涂好以后好幾年都不用再管它了。

0x02 基本環(huán)境搭建與UPS斷電保護

創(chuàng)建一個直接打開遠程桌面的快捷方式

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe Start-Process “$env:windir\system32\mstsc.exe” -ArgumentList “/v:服務器的名稱"

對于RAID方案的選擇想要多說幾句，我個人不太喜歡硬件RAID，一方面服務器拆機產品發(fā)熱量很大，正常情況是裝在飛行中的機柜里工作，家用PC的風道可能會過熱，縮短raid芯片的壽命。

我還試了intel VMD的RAID，雖然在試用的一段時間內工作還算比較穩(wěn)定，但是需要打驅動，為了避免對系統(tǒng)穩(wěn)定性造成影響，我最后還是回歸到了原生軟RAID的方案

RAID5極度不推薦，有人已經做過計算，現(xiàn)在的超大容量硬盤RAID5重建失敗幾率最高可以到30%。而且現(xiàn)在硬盤又不貴，海鮮市場的拆機企業(yè)盤，皮實又好用。沒有必要用RAID5和自己數據的狗命換那幾個T的儲存空間。

對于普通用戶來說，把家庭內網升級到2.5G經濟又實惠，千兆升級到2.5G基本是無感的，剛好能到機械硬盤的速度上限，所以無腦RAID1最合適。10G的網絡設備不管是價格還是發(fā)熱量還是搭建的技術難度都要高了不少。如果哪天有能力搭建10G網絡了，也一定有能力選擇一個復雜的RAID方案。所以我推薦新人無腦RAID1就完事了

網上有很多女生自用99新的教程，教人用磁盤管理轉換成動態(tài)盤，再添加鏡像卷制作RAID1

微軟明確指出動態(tài)磁盤已經被廢棄，請使用儲存空間功能。

0x03 NAS常用軟件安裝與設置

對于吸血雷的一點看法：

以前不懂事，覺得迅雷就是快，還很吝嗇自己的上傳，每次就限制幾十k，后來懂得多了才知道它吸公共BT網絡的血

我在試用Transmission的那兩天，就看到有兩個迅雷客戶端，從我這吸了幾個G的上傳，但進度一直是0%。

這種做法真的挺惡心的，正常BT下載，就算沒有下載完成以后做種的習慣。在下載過程中也同時在把自己的數據分發(fā)出去，四舍五入也在給BT做貢獻。BT的共享精神需要所有人共同去維護。

如果在自己的電腦上用BT軟件，我推薦一手Bitcomet，我沒有在NAS上部署B(yǎng)itcomet的原因就是這玩意的WebUI太簡陋了。本機使用的話功能是非常強大的。

關于電影刮削，b站大學里已經有很多tiny media manager的教程了，我就沒有在視頻中提到

需要注意的是，tmm刮削過程中連不上服務器是因為DNS被污染了，需要修改本機host

在https://dnschecker.org/里搜索api.themoviedb.org，會出來全世界的CDN節(jié)點

復制杭州的CDN節(jié)點到host中，就可以正常下載電影的元數據了

如何給電視安裝Kodi也有非常多的現(xiàn)成教程，所以也不再贅述了。

cloudreve看個人需求選裝即可，它最大的用處還是在外網的分享和多端文件傳輸

驗證Web服務監(jiān)聽的命令

netstat -ano |findstr 8080

0x04 IPv6+DDNS

首先是關于IPv6的心得，我建議把光貓直接改橋接，再配一個不要那么丐的主路由去撥號

隨著智能設備越來越多，內網也會變得越來越龐大且脆弱，再也回不去那個adsl只接一臺電腦的年代了。

我現(xiàn)在用的主路由是ax86u，刷個梅林固件美滋滋

成品路由器的功能選項肯定不如軟路由多，但是對于普通人來說也完全足夠了

軟路由到處都是坑，一不小心家里搞斷網一時半會恢復不了，小心被老婆打斷腿。

所以我更推薦光貓橋接+高級成品主路由的方案。

現(xiàn)在的路由器默認開啟了IPv6防火墻，我是直接關掉的

比起路由器的猴版防火墻，在終端設備上設置防火墻規(guī)則更靈活更細節(jié)。

比如可以把445端口（SMB）3389端口（遠程桌面）設置僅限內網訪問

對廣域網只暴露web server的端口。

DDNS項目地址：

https://ddns.newfuture.cc/

https://github.com/NewFuture/DDNS/releases

支持多個DNS服務商：

• DNSPOD

• 阿里 DNS

• DNS.COM

• DNSPOD 國際版

• CloudFlare

• HE.net

• 華為云

DDNS設置成功，并且防火墻也放行了相關服務的端口

就可以用example.com:8096打開服務器上的jellyfin的網頁服務

不過現(xiàn)在這些軟件的網頁服務都是http的明文傳輸

后續(xù)視頻會講解如何部署SSL加密層

這一章可能會用到的powershell命令：

PS > netstat -ano |findstr "8080"? ?#篩選8080端口上的活動

PS> nslookup example.com? ? ?#查詢example.com的DNS解析

PS> ipconfig? ? ? ? ? ? ? ? ? ? ? ? ? ? ? #檢查網絡接口的屬性（ip，子網掩碼，網關）

PS>? ipconfig /flushdns? ? ? ? ? ? ?#清除本地?DNS 解析緩存

一個DDNS配置文件的例子

{

? "$schema": "https://ddns.newfuture.cc/schema/v2.8.json",

? "debug": false,

? "dns": "cloudflare",? ? //選擇一個DNS解析服務商

? "id": "test@gmail.com",? ?//cloudflare賬號

? "index4": "default",

? "index6": "public",? ?//僅獲取公網ip

? "ipv4": [],

? "ipv6": [

? ? "example.com"? ? ?//想要解析的域名

? ],

? "proxy": null,

? "token": "1234567890abcdef",? ?//cloudflare的Global API Key

? "ttl": null

}

0x05 Nginx 反向代理 &自簽TLS傳輸層加密

在這一期內容后，我終于敢說這臺家庭服務器已經薄紗群暉等成品NAS了

Nginx for windows的功能和linux服務器上的一樣，也可以代理局域網內的機器，端口，服務

甚至還有更狂野的功能等待大家去開發(fā)

nginx的下載地址

https://nginx.org/download/nginx-1.25.0.zip

nginx命令

ps> .\nginx.exe? ? ? ? ? ? ? ? ? ? ? #啟動Nginx

ps> .\nginx.exe -t? ? ? ? ? ? ? ? ??#測試config 文件編寫是否正確

ps> .\nginx.exe -s stop? ? ? ? ??#停止Nginx

ps> .\nginx.exe -s reload? ? ? ??#重新載入config

一個空的nginx.conf

worker_processes? 1;

events {

? ? worker_connections? 1024;

}

http {

}

一個簡單的監(jiān)聽用來測試nginx的轉發(fā)正常工作

http?{

? ? ? ? server{

? ? ? ? ? ? ? ? listen [::]:5001;? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?#監(jiān)聽IPv6上的5001端口

? ? ? ? ? ? ? ? server_name example.com? ? ? ? ? ?#監(jiān)聽訪問example.com的請求

? ? ? ? ? ? ? ? location /{

? ? ? ? ? ? ? ? ? ? ? ? proxy_pass http://localhost:8080/;? #轉發(fā)bt的webui

? ? ? ? ? ? ? ? }

? ? ? ? }

}

安裝我死了(WSL)

PS>?wsl --install ubuntu-22.04? ? ? ? ??

生成自簽證書并解鎖證書的外部訪問權限

$? sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/nginx-selfsigned.key -out /etc/ssl/nginx-selfsigned.crt?

cd /etc/ssl?

sudo chmod 777 nginx-selfsigned.*

ll

從文件管理器里可以進入WSL的存儲空間

在/etc/ssl提取兩個自簽證書文件，復制到

C:\Program Files (x86)\nginx-1.24.0\conf\ssl

Nginx SSL 配置示例

http {

? ? ############

? ? # SSL Settings

? ? ############

? ? ssl_certificate ssl/nginx-selfsigned.crt;? ?

? ? ssl_certificate_key ssl/nginx-selfsigned.key;

? ? ssl_protocols TLSv1.3;?

? ? ssl_prefer_server_ciphers on;

? ? ssl_ciphers "TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:EECDH+CHACHA20:EECDH+AESGCM:EECDH+AES";

? ? ssl_ecdh_curve secp384r1;

? ? ssl_session_cache shared:SSL:10m;

? ? ssl_session_tickets off;

? ? ssl_stapling on;

? ? ssl_stapling_verify on;

? ? server{

? ? ? ? listen [::]:5001 ssl http2;?

? ? ? ? server_name example.com;

? ? ? ? if ($scheme = http) {

? ? ? ? return 301 https://$server_name$request_uri;? #強制跳轉https

? ? ? ? }

? ? ? ? location /{

? ? ? ? ? ? proxy_pass http://localhost:8080/;? ? ? #轉發(fā)bt的WebUI

? ? ? ? ? ? proxy_cache_bypass? ? ? ? ? ? ? ? ?$http_upgrade;

? ? ? ? ? ? proxy_set_header Host? ? ? ? ? ? ? $proxy_host;

? ? ? ? ? ? proxy_set_header Upgrade? ? ? ? ? ?$http_upgrade;

? ? ? ? ? ? proxy_set_header Connection? ? ? ? "upgrade";? ?

? ? ? ? ? ? proxy_set_header X-Real-IP? ? ? ? ?$upstream_addr;

? ? ? ? ? ? proxy_set_header X-Forwarded-For? ?$proxy_add_x_forwarded_for;

? ? ? ? ? ? proxy_set_header X-Forwarded-Proto $scheme;

? ? ? ? ? ? proxy_set_header X-Forwarded-Host? $host;

? ? ? ? ? ? proxy_set_header X-Forwarded-Port? $server_port;

? ? ? ? ? ? proxy_set_header X-SSL-CERT? ? ? ? $ssl_client_escaped_cert;

? ? ? ? }

? ? }

}

Nginx自啟動

右鍵創(chuàng)建一個nginx的快捷方式，然后丟進

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup

如果遇到了文章和視頻里沒有提到的疑難雜癥，可以回到視頻的相應章節(jié)評論區(qū)留言，也可以加入我的聊天群923723119，我們一起研♂究