家庭网络

第一步：确认 DNS 解析（Cloudflare） 确保代理服务仅DNS（仅仅做DNS解析，不做相关的加密和SSL和orign rules的重定向等操作）， ==确保IPV6地址能直接访问服务后，再开启黄色代理（折腾其他端口重定向等高阶功能）== 。 经添加

1. HTTPS 证书到底是干嘛的？（核心原理） HTTPS 证书（SSL 证书）其实就两样东西的组合：“身份证” + “密码本”。 场景 A：没有证书 (HTTP) —— “裸奔的信件” 你（浏览器）给服务器（Emby） <

文章以“大厦”为比喻，系统梳理了HomeLab网络架构中的核心概念。首先区分了Host（物理机器）与Hostname（域名标识），并解释了Nginx如何依据Hostname进行请求路由；其次，阐明了IP地址的动态特性及端口在运营商封锁下的实际作用；随后，重点剖析了DNS、Cloudflare CDN和反向代理在完整链路中的分工，解释了Error 522等常见错误成因。此外，文章强调了SSL/TLS证书作为站点身份证明的必要性，并指出HTTPS的加密原理。最终，通过“快递投递”的流程示意，将防火墙放行、反向代理转发至Docker容器的全过程串联起来，为读者后续扩展自托管服务提供了清晰的通用操作范式。