#自架服務
36 篇文章
TechLab 所有關於「自架服務」嘅文章、評測同教學，由最新排起。
3C 產品Pocket ID 一個 container 自架 passkey SSO，易裝但整合有四個伏位
Pocket ID 用一個 Docker container 就做到 passkey 登入，對自架幾個服務嘅家庭 server 幾吸引。不過真正花時間嘅係 HTTPS、redirect URI、身份 claim 同手機 app 支援，裝得起只係第一步。
3C 產品砌 Jellyfin 前先打好底：home server 必做嘅 5 樣基本功
Jellyfin 裝起身唔難，難在部 server 壞咗、服務停咗或者俾人撞入嚟嗰陣點處理。參考 XDA 提到嘅五款自架工具，我哋由實際風險出發，拆解備份、監察、HTTPS、密碼保管同檔案同步應該點安排。
3C 產品Port forwarding 冇設錯但外網照樣連唔到？先查清 CGNAT
NAS、Home Assistant 或遊戲 server 喺屋企行得好地地，出街就完全連唔返，未必係 port forwarding 設錯。先比較 router WAN IPv4 同公開 IPv4，再分清 CGNAT、雙重 NAT 同本機防火牆，之後先決定搵 ISP、轉 IPv6，定用 mesh VPN 或 tunnel。
3C 產品關掉 router port forwarding：自架 mesh VPN 點樣縮細屋企網絡攻擊面
Port forwarding 方便遙距連 NAS、Home Assistant 同測試機，但每條規則都會令服務直接面向公網。Mesh VPN 可以改用加密私人網絡接通裝置，明顯縮細攻擊面；不過自架之後，控制平面、身份驗證、密鑰同更新全部都要自己跟。
3C 產品Home server 一公開就俾 bots 掃：上線前要做嘅 8 項保安檢查
Home server 開 port、綁 domain 或申請 HTTPS 憑證之後，好快就可能俾自動工具發現。不過掃描同成功入侵係兩回事。真正要做嘅係喺上線前縮細公開入口、執好登入保護、更新同監察，再將私人服務搬入 VPN 或零信任存取。
3C 產品File Browser 9 月停止維護：轉用 Filestash 前要知嘅安全同接駁限制
File Browser 會喺 2026 年 9 月 1 日封存，之後冇 bug fix 同安全更新。Filestash 支援 SFTP、SMB、S3、WebDAV 等儲存，不過架構同權限做法唔同，搬之前要先搞清楚本機檔案點接駁。
3C 產品5 個 Docker containers 代替雲端訂閱：香港自建成本同安全風險點樣計
Nextcloud、Outline、Activepieces、Stirling PDF 同 Penpot，的確可以搬走幾張月費單。不過買 NAS、硬碟、備份同長開電費都係錢，遠端存取仲牽涉公網 IP、HTTPS 同更新。開機之前，先計清自己慳到幾多服務。
3C 產品一份 Docker Compose 可唔可以重建成部 home server？單一指令仍然欠資料備份
將 Home Assistant、Immich 同 Nextcloud 放入同一份 Compose，的確可以一口氣重建容器、網絡同掛載點。不過硬碟壞咗或者要搬去另一部機，單靠 YAML 冇辦法帶返相片、資料庫、設定同密碼，備份同還原測試仍然要另外安排。
3C 產品舊 Android 手機跑 Docker 唔使 root：Podroid 有得玩，但未夠班做長開 server
舊 Android 手機有 CPU、RAM、儲存同流動數據，攞嚟跑幾個自架 app 的確幾吸引。Podroid 仲可以免 root 開 Alpine Linux VM，再跑 Docker 或 Podman。不過 ARM image、port、Android 殺背景程序、長插電同保安設定，樣樣都會影響佢有幾實用。
Tech NewsPaperclip 三個漏洞四月已修補，自架 AI agent 平台要即刻檢查版本
Paperclip 三個高危漏洞到 8 月先有完整研究公開，不過主要修補早喺 4 月推出。用緊舊版公開部署，攻擊者有機會取得管理權限，再借 agent 執行主機指令；本機模式亦有另一條攻擊路徑。
3C 產品Docker 愈堆愈難管？Proxmox LXC 幫 home lab 分清服務邊界
XDA 作者將大部分長期自架服務由 Docker 搬去 Proxmox LXC，管理上確實清楚咗。不過 LXC 管成套 Linux，Docker 管 app stack，兩邊各有維護代價；備份範圍、權限同安全隔離亦冇想像中咁直接。
3C 產品Ollama 加 n8n 管盡 homelab：四道安全閘點樣設得穩陣
有人用 Qwen、Ollama、Open WebUI、Home Assistant MCP 同自架 n8n，砌咗個完全本機運行嘅 homelab 助手。成套架構真正值得參考嘅地方，係點樣限制工具、分開讀寫權限、攔住高風險操作，同核實資料有冇離開屋企網絡。
3C 產品一部 home server 裝 Proxmox 係咪太誇？先睇你想整 NAS 定實驗室
XDA 認為 Proxmox 功能多到過剩，反而適合會一路擴充嘅 home server。不過單機用唔着叢集同高可用性，快照亦頂替唔到備份。揀 Proxmox、TrueNAS、Unraid 定直接裝 Linux，關鍵係你想管理儲存，定係同時養住幾套隔離環境。
Tech NewsDeepSeek 配 Hermes Agent 自動掃漏洞：7 類公開系統要即時檢查
Unit 42 發現一名中文使用者用 DeepSeek 加 Hermes Agent，自動搵公開 server、下載現成 exploit 再嘗試攻擊。自主部分未確認成功入侵，另一條人手操作線就有資料外洩同執行指令個案。AI 冇創造新漏洞，但就大幅加快咗掃描舊漏洞同試錯嘅速度。
3C 產品自架 5 款服務真係慳？計埋硬件、電費同保安再講取代訂閱
Nextcloud、Moonlight、Ollama、Vaultwarden 同 Jellyfin 全部可以免費用，但免費軟件唔代表成套方案零成本。計埋迷你電腦、硬碟、電費、備份同維護時間，真正容易慳到錢嘅只有幾款；密碼庫同本機 AI 仲唔適合淨係望住月費決定。
3C 產品自架服務唔好見一個開一個：NAS 管理頁應該收返入私人網絡
自架服務有條網址、出街開到，唔代表佢應該公開。NAS 管理頁、下載工具同監控介面，大多數只畀自己用，用 Tailscale 收返入私人網絡會直接好多；Cloudflare Tunnel 就留畀真係要招待外部用戶嘅服務。
Tech Newsn8n 沙箱漏洞再遭繞過：流程編輯者或可控制自架主機
n8n 修補高風險表達式沙箱漏洞，已登入兼有流程編輯權限嘅用戶，有機會喺自架主機執行系統指令。官方評分為 CVSS 8.7，受影響團隊除咗升級，亦要重查編輯權限、主機隔離同 secrets 暴露情況。
3C 產品Vaultwarden 自架密碼庫真係免費？慳年費前先計清維護同復原成本
Vaultwarden 可以用官方 Bitwarden app，又提供唔少進階功能，對已有 NAS 或 Home Lab 嘅人幾吸引。不過佢係非官方相容 server，慳到訂閱費之後，HTTPS、更新、備份、外出存取同災難復原全部都要自己負責。
3C 產品退役 office PC 改 home server：平價背後要計清耗電、擴充同機況
公司淘汰嘅 Tiny、Mini、Micro 商用機，效能同 x86 軟件兼容性通常好過 Raspberry Pi，機身亦細過一般 desktop。不過唔好淨係睇入手價，仲要計 CPU 媒體引擎、儲存位、網卡、火牛狀態同長開耗電，先知部機係咪真係抵玩。
3C 產品Raspberry Pi 加價潮下，US$15 Zero 2 W 仲可以自架啲咩？
Pi 4、Pi 5 受記憶體成本拖累再加價，沿用 LPDDR2 嘅 Zero 2 W 暫時避過一劫。佢跑 Pi-hole、Tailscale 同輕量工具有餘，不過得 512MB RAM、2.4GHz Wi‑Fi 同 microSD，買之前要先計清楚用途同香港配件成本。
3C 產品用 NAS 或 mini PC 自架 5 套家居工具，慳訂閱之前先計維護成本
XDA 作者用 Mealie、Home Assistant、Grocy、Firefly III 同 Wallos 管理家頭細務，裝好後幾乎唔使理。不過一般家庭照跟之前，要計清楚輸入資料、備份、更新、遠端連線同家人肯唔肯用，維護時間亦係成本。
3C 產品Homelab 對外開放，router firewall 點解唔夠：CrowdSec 分層防守
Pangolin、reverse proxy 同 CrowdSec 可以幫 homelab 加幾層防守，但每層處理嘅風險完全唔同。XDA 作者近一星期錄得約 38 個 request 俾 CrowdSec 擋低，數字值得參考，亦要小心解讀。
Tech NewsWindmill 讀檔漏洞已有人試攻，自架團隊要即升 1.603.3
Windmill 嘅 CVE-2026-29059 漏洞毋須登入就可能讀取 server 檔案，VulnCheck 喺 7 月 18 日見到實際探測。自行架設嘅團隊要升級、查公開紀錄，再按部署配置決定要換邊啲憑證。
3C 產品ConvertX 用 Docker 自架轉檔夠方便，但「逾千格式」同私隱都要識睇
ConvertX 將 LibreOffice、FFmpeg、ImageMagick 等轉檔工具包入同一個 Docker 介面，適合已有 NAS 或迷你電腦、又要處理敏感文件嘅人。不過「逾千格式」唔代表任意互轉，自架亦要顧更新、帳戶、刪檔同網絡設定。