常见BUG：xiaomusic 程序试图启动并监听 8090 端口，但发现该端口已经被另一个进程（或者是 xiaomusic 之前未正常退出的僵尸进程）占用，导致启动失败并退出。 以下是几种解决办法，请根据你的运行环境选择： 方法一：查找并结束占用端口的进程（推荐） 如果你是在 Linux 或 ma

第一步：确认 DNS 解析（Cloudflare） 确保代理服务仅DNS（仅仅做DNS解析，不做相关的加密和SSL和orign rules的重定向等操作）， ==确保IPV6地址能直接访问服务后，再开启黄色代理（折腾其他端口重定向等高阶功能）== 。 经添加

为HomeLab服务器固定IP，以极空间为例，OpenWrt软路由（eSir固件）有两种方案。推荐做法是在OpenWrt中通过MAC地址绑定DHCP静态租约：登录路由后台（192.168.5.1），找到极空间的MAC地址，在“网络-DHCP/DNS”的静态地址分配中添加条目，填写主机名（JZON）、MAC和固定IP（如192.168.5.178），保存并应用后重启极空间即可。该方法管理统一、不易出错，且自动注册主机名到DNS，局域网内可直接访问设备名。另一方法是极空间端手动设置静态IP（填写IP、子网掩码255.255.255.0、网关192.168.5.1、DNS），但需确保IP不在DHCP池中，否则易冲突。建议使用OpenWrt静态绑定，尤其适合Docker与公网访问需求，操作更稳妥且便利。

本文介绍基于 Obsidian、极空间 NAS、Lsky Pro 图床和 Halo 博客的一键自动化发布系统搭建方案，形成从信息采集、知识内化到价值输出的完整闭环。核心流程为：浏览器剪藏到 Obsidian，经 Local Images Plus 插件将外链图片下载本地化，再由 Image to LskyPro 插件上传至 NAS 上的 Lsky Pro 图床生成公网链接，最终通过 Halo 插件一键发布博客。文中详述了 MariaDB 数据库部署、Lsky Pro 配置避坑要点，以及通过浏览器控制台快速获取 API Token 的方法。该系统优势在于数据完全自主可控，博客主机仅承载文字、图片流量分离，显著节省带宽，且全程在 Obsidian 内无感完成，无需登录网页后台排版。

电信公网IP通常较易获得，联通公网IPv4申请则因资源枯竭和政策收紧，仅靠打10010容易被推诿，需要组合策略。先以家庭监控或NAS刚需、设备不支持IPv6、合同未告知私网IP为由要求记录工单并升级后台；再联系片区师傅改桥接、内部反馈；被拒后可去营业厅提携号转网，或升级10015、工信部投诉。成功后重启光猫，确认WAN口IP非10、100、172开头。

【极空间】网桥模式：网口解绑 这是整个操作中最“惊险”的一步，因为涉及到网络重置。别担心，我来指导你如何稳妥地完成这一步，并确保你的 IP 不会乱。 核心问题：解绑后 IP 会变吗？ 答案：大概率不会变，但要做好“备用方案”。 1. MAC 地址原理： - 你目前在 OpenWrt 里绑定的静态 M

这是一个非常经典的概念，也是玩 HomeLab 从“入门”跨越到“进阶”的标志性门槛。

1. HTTPS 证书到底是干嘛的？（核心原理） HTTPS 证书（SSL 证书）其实就两样东西的组合：“身份证” + “密码本”。 场景 A：没有证书 (HTTP) —— “裸奔的信件” 你（浏览器）给服务器（Emby） <

文章以“大厦”为比喻，系统梳理了HomeLab网络架构中的核心概念。首先区分了Host（物理机器）与Hostname（域名标识），并解释了Nginx如何依据Hostname进行请求路由；其次，阐明了IP地址的动态特性及端口在运营商封锁下的实际作用；随后，重点剖析了DNS、Cloudflare CDN和反向代理在完整链路中的分工，解释了Error 522等常见错误成因。此外，文章强调了SSL/TLS证书作为站点身份证明的必要性，并指出HTTPS的加密原理。最终，通过“快递投递”的流程示意，将防火墙放行、反向代理转发至Docker容器的全过程串联起来，为读者后续扩展自托管服务提供了清晰的通用操作范式。

文章辨析了两个易混淆的 NAT 概念：虚拟机 NAT 模式与路由器 NAT 回环。前者让虚拟机隐藏在极空间主机后，路由器无法感知，导致端口转发失效，因此搭建 1Panel 必须选用 Bridge 桥接模式，使虚拟机获得独立 IP。后者解决内网设备访问自家域名时请求被路由器丢弃、在家反而打不开服务的问题，开启后内外网均可用同一域名访问，建议在 OpenWrt 中开启。文章还指出 IPv6 直连不经 NAT，相比 socat 转件转发具有真实源 IP、性能开销更低、连接更稳定等优势。