本文介绍在极空间NAS上安装国产Linux面板1Panel的方案。1Panel集成Docker、网站、文件和数据库管理，应用商店可一键部署常用应用，反向代理可自动申请续期SSL证书。作者认为仅使用软件时极空间原生功能已足够，若要测试代码、建站或部署复杂项目则值得安装。安装应选虚拟机而非Docker：后者有权限受限、端口冲突、防火墙监控失效等缺陷；虚拟机有完整root权限和独立IP，玩坏可秒删重建且不影响原数据。建议极空间求稳存数据，虚拟机加1Panel负责开发试验，8G内存可分配2-4G装Debian 12起步。
第一步：确认 DNS 解析（Cloudflare） 确保代理服务仅DNS（仅仅做DNS解析，不做相关的加密和SSL和orign rules的重定向等操作）， ==确保IPV6地址能直接访问服务后，再开启黄色代理（折腾其他端口重定向等高阶功能）== 。 经添加
1. HTTPS 证书到底是干嘛的？（核心原理） HTTPS 证书（SSL 证书）其实就两样东西的组合：“身份证” + “密码本”。 场景 A：没有证书 (HTTP) —— “裸奔的信件” 你（浏览器）给服务器（Emby） <
文章以“大厦”为比喻，系统梳理了HomeLab网络架构中的核心概念。首先区分了Host（物理机器）与Hostname（域名标识），并解释了Nginx如何依据Hostname进行请求路由；其次，阐明了IP地址的动态特性及端口在运营商封锁下的实际作用；随后，重点剖析了DNS、Cloudflare CDN和反向代理在完整链路中的分工，解释了Error 522等常见错误成因。此外，文章强调了SSL/TLS证书作为站点身份证明的必要性，并指出HTTPS的加密原理。最终，通过“快递投递”的流程示意，将防火墙放行、反向代理转发至Docker容器的全过程串联起来，为读者后续扩展自托管服务提供了清晰的通用操作范式。
