Halo 部署、域名、VPS、NAS、网络、Docker 等数字基础设施。
针对无公网IPv4的HomeLab建站需求，本文提出以极空间NAS与OpenWrt软路由为硬件基础的最佳组合方案：博客系统选用GitHub超32k星标的Halo 2.x，内网穿透则采用Cloudflare Tunnel。该方案无需公网IP、不占VPS、支持自定义域名且免费无限流量，并自动提供HTTPS证书。部署核心分三阶段：先将域名DNS托管至Cloudflare；随后在极空间Docker部署Halo并映射8090端口；最后配置Cloudflare Tunnel时，需特别强调将默认QUIC协议强制改为HTTP2，以规避国内运营商对UDP长连接的干扰导致断连。此外，建议在软路由代理软件中将NAS的IP设为直连，避免流量“套娃”。若未来获得公网IPv4，可切换至AliDDNS方案以提升访问速度。
设备组合（长沙联通宽带 + eSir OpenWrt \+ 极空间 NAS）是 完美支持 IPv6 的。 目前国内三大运营商（包括联通）的宽带几乎都已下发 IPv6 地址，这为你省去了公网 IPv4 的申请麻烦。 由于 IPv6 的工作原理与 IPv4 不同（它通常没有 NAT），所以不能直接使用传
常见BUG：xiaomusic 程序试图启动并监听 8090 端口，但发现该端口已经被另一个进程（或者是 xiaomusic 之前未正常退出的僵尸进程）占用，导致启动失败并退出。 以下是几种解决办法，请根据你的运行环境选择： 方法一：查找并结束占用端口的进程（推荐） 如果你是在 Linux 或 ma
第一步：确认 DNS 解析（Cloudflare） 确保代理服务仅DNS（仅仅做DNS解析，不做相关的加密和SSL和orign rules的重定向等操作）， ==确保IPV6地址能直接访问服务后，再开启黄色代理（折腾其他端口重定向等高阶功能）== 。 经添加
为HomeLab服务器固定IP，以极空间为例，OpenWrt软路由（eSir固件）有两种方案。推荐做法是在OpenWrt中通过MAC地址绑定DHCP静态租约：登录路由后台（192.168.5.1），找到极空间的MAC地址，在“网络-DHCP/DNS”的静态地址分配中添加条目，填写主机名（JZON）、MAC和固定IP（如192.168.5.178），保存并应用后重启极空间即可。该方法管理统一、不易出错，且自动注册主机名到DNS，局域网内可直接访问设备名。另一方法是极空间端手动设置静态IP（填写IP、子网掩码255.255.255.0、网关192.168.5.1、DNS），但需确保IP不在DHCP池中，否则易冲突。建议使用OpenWrt静态绑定，尤其适合Docker与公网访问需求，操作更稳妥且便利。
本文介绍基于 Obsidian、极空间 NAS、Lsky Pro 图床和 Halo 博客的一键自动化发布系统搭建方案，形成从信息采集、知识内化到价值输出的完整闭环。核心流程为：浏览器剪藏到 Obsidian，经 Local Images Plus 插件将外链图片下载本地化，再由 Image to LskyPro 插件上传至 NAS 上的 Lsky Pro 图床生成公网链接，最终通过 Halo 插件一键发布博客。文中详述了 MariaDB 数据库部署、Lsky Pro 配置避坑要点，以及通过浏览器控制台快速获取 API Token 的方法。该系统优势在于数据完全自主可控，博客主机仅承载文字、图片流量分离，显著节省带宽，且全程在 Obsidian 内无感完成，无需登录网页后台排版。
电信公网IP通常较易获得，联通公网IPv4申请则因资源枯竭和政策收紧，仅靠打10010容易被推诿，需要组合策略。先以家庭监控或NAS刚需、设备不支持IPv6、合同未告知私网IP为由要求记录工单并升级后台；再联系片区师傅改桥接、内部反馈；被拒后可去营业厅提携号转网，或升级10015、工信部投诉。成功后重启光猫，确认WAN口IP非10、100、172开头。
【极空间】网桥模式：网口解绑 这是整个操作中最“惊险”的一步，因为涉及到网络重置。别担心，我来指导你如何稳妥地完成这一步，并确保你的 IP 不会乱。 核心问题：解绑后 IP 会变吗？ 答案：大概率不会变，但要做好“备用方案”。 1. MAC 地址原理： - 你目前在 OpenWrt 里绑定的静态 M
这是一个非常经典的概念，也是玩 HomeLab 从“入门”跨越到“进阶”的标志性门槛。
1. HTTPS 证书到底是干嘛的？（核心原理） HTTPS 证书（SSL 证书）其实就两样东西的组合：“身份证” + “密码本”。 场景 A：没有证书 (HTTP) —— “裸奔的信件” 你（浏览器）给服务器（Emby） <
