Skywind Inside

家里 Nas 中安装了一系列服务，如果外网访问不了，手机上连不上，就十分不方便。所以我们需要内网穿透，方法主要有两个：动态域名和反向代理，下面对比一下：

动态域名

最早期的方法，要求家中拨号网络有一个外网 ip，每次断线拨号虽然 ip 变了，通过定时请求动态域名提供商的一个接口，把域名指向改成你最新的外网地址，这样其他地方就可以通过域名访问你家里的 IP 了。

一般动态域名路由器都支持设置，不支持也没关系，你家里的服务器的定时请求一次 DDNS 服务商接口即可，比如 no-ip 的 ddns.net 域名更新：

https://USER:PASSWD@dynupdate.no-ip.com/nic/update?hostname=test.ddns.net

在家里服务器的 crontab 中设置每 15 分钟 curl 访问一下上面的地址，把用户名密码和hostname替换成你申请的域名，即可更新。

最后家中路由器需配置端口转发，比如把外网 ip 的 443 端口转给内网服务器的 443 端口。

这是最廉价的解决方案，基本没成本，各类 DDNS 服务商也是免费的。唯一问题是当 IP 更新后，最长可能需要 15 分钟才能更新域名指向（更新接口调用快会被 ban），再算上各级 DNS 缓存时间，前后可能会有半小时你无法访问，不过我一周顶多碰到 1-2 次。

如果家里有外网 IP ，这是首选方案，现在越来越多宽带新开户无法得到外网 IP 地址，比如电信。联通还好，曾经不经我允许把我换成内网 IP，然后我打电话去骂，骂来了一个外网ip。但随着 IPv4 资源减少，IPV6 普及以前，外网 IP 肯定越来越少，所以我们需要反向代理。

反向代理

家中没有外网 IP 时，如果你有一台固定 IP 的外网 VPS，那么可用它做跳板访问家里内网端口。在 VPS 上启动一个反向代理服务，同时在家里内网服务器上启动另外一个映射服务，那么链接外网 VPS 的 443 端口，可以被反向代理转发到内网的 443 端口上。

Read more…

多年的教训换来一句话：“你的数据，你掌握”。归根结底，对于重要数据，最安全的做法不是把它交到别人手中，而是自己保管。

文件云服务：百度盘，DropBox，iCloud，OneDrive

经历了 2015 年末国内网盘服务大面积关停以及百度网盘上面文件被管理员删除，iCloud 私密照片泄露的问题后，我意识到，重要文件应该自己管理，公有云服务做一个补充备份。

• OwnCloud：老牌开源文件服务，支持移动端，网页版，Win/Mac/Ubuntu 桌面版：

• NextCloud：OwnCloud 核心团队出走后新做的项目，改了很多老bug，加了新特性：

我更喜欢 NextCloud，文件同步很方便，放视频或者照片上去会帮你自动做成缩略图，再 Web 上方便查看，移动版也可以在线播放上面的音视频，而不必下载本地。

上图是相册插件，集中管理网盘内所有图片，还有更多有意思的插件值得花时间好好探索。我做过个镜像，可以用下面的 Docker compose 配置文件一键安装：

Read more…