关于我都在用服务器折腾一些什么

2024-9-8

lz:https://www.amjun.com/2611.html

从正式准备购买服务器折腾一些东西也快两年，最开始也就整一下博客，折腾的无非就是主题啊，插件啊什么的。最开始肯定喜欢一些花里胡哨的东西，到后来还是更喜欢看起来舒适、简洁的风格，毕竟博客是用来看文字的，不是来看装扮的。

因为稳定使用服务器，所以就买了两台腾讯轻量无忧，还有一台是最近购买的 UCloud 香港服务器，都是续费同价的。很长一段时间都是在捣鼓服务器，当然了，一般测试的机器都是用的本地的虚拟机，除非需要公网才能测（比如异地组网）。最近想着可以整理一下如何配合这些机器的使用，和记录一下折腾的东西，于是就有了下面这张图。

20240914152643778

以下是一些说明的点：

有两个备案域名，分别是 amjun.com 和 xxx.com，针对这两个域名都进行了泛域名解析，都会解析到指定的服务器 ip。服务器 nginx 配置，*.nas.amjun.com 或者 *.nas.xxx.com 会反向代理到 NAS 上，NAS 上 nginx 再根据相关匹配规则做转发即可。（新增服务时，只需要在 NAS 上添加配置文件即可，和使用云服务器体验一致）
两台大陆服务器，一台搭建的是私人的服务如密码管理、异地组网，另外一台用来放博客、工具类的网站;香港服务器是可以搭建一些需要访问国际互联网的服务。
NAS 上会搭建一些需要公网访问的服务，通过和云服务器异地组网 + 反向代理的方式进行访问。不使用服务器的原因是，需要占用的内存较大如 code-server，或者数据量比较大本身应该放在NAS，如照片备份 mt-photos。（数据量大的放服务器，下载的时候麻烦）
内网使用域名访问 NAS 上的服务时，为了避免绕云服务器访问，利用配置 hosts 等方式将域名解析为内网 ip。
Cloudflare 的隧道类似于内网穿透，也可以方便搭建一些服务，这是之前没想到通过异地组网 + 反向代理进行快速搭建服务的一种方式。
NAS 还挂了一块备份硬盘，专门用来定时备份本地和云服务器的数据。因为本身数据不多，顶多也就几百G，并且数据都放在一个目录，服务几乎都是容器化，使用 compose 启动，所以相当于是针对数据做了 raid1。

密码管理器 Vaultwarden：管理密码和二次验证密钥。
音乐服务器 Navidrome：就是用来配合音流听音乐的。
在线笔记 SiYuan：记录私人或工作笔记。
在线剪贴板 Cloud-clipboard：主要是偶尔方便传一些文件或数据，比如有时候使用老手机时，什么都没登录，浏览器看见一篇需要收藏的文章，随后就复制链接粘贴在这。
提醒服务 Mind：设置一些定时提醒任务，比如说提醒报名。
二验密钥管理器 2FAuth：之前为了替代安卓 Authy 搭建的，后来替换为了 Vaultwarden 管理。
RSS 阅读器 Freshrss：方便看感兴趣的博客文章。
同步工具 Syncthing：基本上是为了和 NAS 上的音乐进行同步，因为我的刮削工具部署在 NAS。同时和这个相关的还部署了 Syncthing 发现服务器和 Syncthing 中继服务器
远程桌面工具 Rustdesk 服务器：包括 ID 服务器和中继服务器
异地组网服务器 Headscale：好用的异地组网工具 tailscale 自建版。与其配合使用的还有 Headscale-webui 和客户端 Tailscale
WebHook工具：可以通过调用 http 接口实现一些功能，比如说发送邮件
Fail2ban：简单防止 ssh 被暴力破解
Web 服务器 Ningx：就是 Web 服务器，与其配合使用的还有证书申请和自动续期工具 Acme.sh