5 個 Docker containers 代替雲端訂閱：香港自建成本同安全風險點樣計
由儲存、PDF 到自動化，逐款睇清功能同維護門檻
XDA 作者 Parth Shah 將 5 款服務搬入 NAS 嘅 Docker 環境，減少再交雲端儲存、PDF、自動化同設計工具月費。個方向幾吸引，不過佢分享嘅係個人使用經驗，冇提供完整成本表。免月費只係搬走訂閱單，硬件、電費、備份同管理時間會改由自己負責。 如果屋企本身已有長開 NAS，條數可以幾靚；為咗幾款 app 特登買機，回本期就完全係另一回事。
五款工具各自頂到咩服務
Nextcloud 負責檔案同步、分享同手機相片自動上載，角色最接近 Google Drive、OneDrive；Outline 就似私人版 Notion，用 collection、巢狀頁面、搜尋同 template 整理筆記。Outline 唔係撳一下就裝得好，官方要求 PostgreSQL、Redis、獨立 domain 或 subdomain，仲要接駁支援嘅登入服務。佢現版採用 BSL 1.1，內部自用一般冇問題，不過授權明文限制開成俾第三方使用嘅商業 document service，唔好見到 source code 就當用途完全冇限制。
Activepieces 對應 Zapier 呢類自動化平台，可以用 trigger、action 同審批步驟砌 flow。呢款最容易低估網絡門檻：如果流程要接收 Google、Stripe 或其他雲端服務送入嚟嘅 webhook，個網址要由外面搵得到，淨係喺屋企 LAN 開到冇用。私人 VPN 適合自己遙距登入，外部 webhook 就通常要公開 HTTPS endpoint、可靠 tunnel，或者另租一部有公網 IP 嘅細 VPS，條月費單未必真係完全消失。
Stirling PDF 頂替日常 PDF 網站同部分 Acrobat 工作，包括合併、拆頁、壓縮、轉檔、OCR、加水印同密碼保護。檔案留喺自己部機，處理身份證、合約或銀行文件時確係舒服啲，但「本機處理」都要配合安全設定。官方文件寫明，標準 Docker image 預設有登入功能，ultra-lite 版本就例外；初始帳戶資料要即刻改，對外開放之前亦要確認登入、HTTPS 同 clickjacking 防護已經生效。
Penpot 主要頂替偶爾用到嘅 Figma 工作，可以畫 frame、管理 layer、整 reusable component、prototype 同 shared library。對個人 side project 或細隊伍，self-host 版本幾有吸引力；不過如果團隊已靠 Figma plugin、交付流程同客戶協作，搬資料同重新適應都係成本。五款入面，Penpot 同 Outline 對 RAM、database 同更新協調嘅要求亦明顯高過一個簡單 PDF container，新手唔好預期五行 compose 就長期唔使理。
圖片：Nextcloud
香港自建一套，第一張單已經幾千蚊
用 2026 年 8 月零售價做一個純預算例子：兩槽 NAS 主機有型號標價 HK$3,099，一隻 4TB NAS 硬碟則見 HK$789。兩隻碟行 RAID 1，再加一隻同容量離線備份碟，硬件合共約 HK$5,466，實際可用容量約 4TB；呢條數仲未計 UPS、USB 硬碟盒、異地備份同日後換碟，落單前亦要核對 NAS 嘅硬碟相容清單。RAID 1 只係容許一隻碟壞咗繼續運作，誤刪、勒索軟件、火災同成部機失竊一樣保唔到，重要資料仍要另留一份異地 copy。
電費可以用功耗直接估：假設全套平均食 20W，全年用 175.2kWh。按 2026 年平均淨電價計，中電地區約 HK$246 一年，港燈地區約 HK$286 一年；如果舊電腦平均食 40W，數字就升到約 HK$493 至 HK$572 一年。呢個係算式示例，唔代表指定 NAS 實測。作比較，Google One 100GB 香港月費係 HK$15，即一年 HK$180；只為取代呢一項而買成套新機，硬件條數要超過 30 年先追得返，而且中途一定會換碟或換機。用得着幾 TB、PDF、自動化同設計工具，回本先有機會快好多。
遠端存取先由公網 IP 查起
香港家居寬頻 plan 有冇公網 IPv4、係動態地址定行 CGNAT，要按供應商同 plan 逐個查。最簡單係比較 router 顯示嘅 WAN IP 同網上查到嘅地址；兩者唔同，或者 WAN IP 落喺私人地址範圍，普通 port forwarding 多數行唔通。新手可以先限 LAN 使用，再用 WireGuard、Tailscale 類私人 VPN 遙距入屋企。真係要公開服務，就用 reverse proxy、有效 HTTPS 憑證、獨立強密碼同兩步驗證，database、NAS 管理頁同 Docker daemon 一律唔好直接出街；Docker 官方亦警告，冇 TLS 咁開放 daemon，外人有機會攞到主機 root 權限。
最後仲有一筆最難入 Excel 嘅成本：你自己嘅時間。每次更新 container 前要備份 database 同 volume，更新後要試登入、上載、webhook 同還原；Stirling PDF 官方亦只會為最新版本提供安全修正，長期唔升級唔穩陣。已有 NAS、識 Docker、願意定期睇 log 同試 backup 嗰批人，呢五款幾值得逐隻加；只想手機撳兩下就完成，保留收費雲端服務通常省心得多。
參考來源
- XDA Developers — I installed these 5 Docker containers, and now I don't pay for cloud apps — original report
- Docker 官方：Configure remote access for Docker daemon — 核對 Docker daemon 對外開放、TLS 同主機權限風險。
- Outline 官方 GitHub：BSL 1.1 授權 — 核對 Outline 自架版本授權，同商業 document service 嘅使用限制。
- Stirling PDF 官方：Login, System and Security — 核對 Docker 版本登入功能、初始帳戶同安全設定。
- Google One 香港 App Store 頁面 — 核對香港 100GB 計劃每月 HK$15 嘅本地價格。
- 香港政府：2026 年電費調整 — 核對中電同港燈 2026 年平均每度電淨電價。
- The Club：Synology DS225+ 兩槽 NAS — 提供香港兩槽 NAS 主機零售價，作硬件預算例子。
- 友和：WD Red Plus 4TB NAS 硬碟 — 提供香港 4TB NAS 硬碟零售價，計算儲存同離線備份預算。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
