Imr

@yunisky 那说话算客气了，我在腾讯的，发现富强直接 ban 机器，coredns 之前试了下开 53 忘记关，没几天就发信息要我写保证书签字并关闭 dns ，否则 balabala 。最近试了下 doh ，改了下 prefix 还没发现问题

感觉太复杂了，我是心水这款的外观，不在意它里面是臭还是香，不折腾原生系统好点
我看挺多人推荐用 unraid ，今天摸鱼大概看了下方案还算成熟，不过不喜欢付费买个 gui 还要用 u 盘有点蠢，虚拟机也完全用不到。
又看了看 openvault media ，跟直接用 linux 服务器也没差多少，网站设计落后太多了，有种 linux 的粗暴美。
因为之前家里还有个服务器，从 k3s 一路退化到 casaos ，主要是感觉做 all in one 太复杂，存储堆一起不够稳定。想着单独分离出一个能简单扩展轻而美的存储服务器吧，好像还不如直接买群晖？

感谢分享，看完四篇，切实感受到一路探索的艰辛。
我是刚准备捡垃圾试试这款 nas ，本着再差也能组 raid 满足存储安全性这点考虑，希望到手别让我太过失望?
大部分应用安装都学到了很多东西，只是前面的 tailscale docker 挂载 tun 用 host 网络部署不是也可以，容器化还方便监控资源。
另外 nas 只适合内网放置，直接 DMZ 很危险，这款 nas ，配置不低，却连基本命令都阉割，安全性更不敢想象

很符合国企印象，变量名都是拼音，有的缩写没有想象力是真猜不出来

@Foxkeh 最早的 acme 生成证书只有 cert 文件前面两部分，而完整证书需要三部分。那时候浏览器访问是没问题的，但是微信小程序认为证书不全不认 https ，需要手动生成补全才能用。后来不知道什么时候 acme 改了可以选择生成完整证书，再后来默认证书就是完整三部分。大概是这个原因

@smallsheep 思源比语雀快，主要是在本地有存储，相应本地存储代价也是有的，缺少了共享编辑功能。我为啥说难用呢，思源的搜索是所有文章搜索，文章内或者限定某个分类下搜索区分不了，语雀基础的搜索不管是定位文章还是在文章内找相同词都方便。

@junmoxiao 思源体验确实可以，但是搜索太难用了，硬着头皮适应了一个月又转回语雀???

1. 找个 chrome-novnc 的容器
2. 部署 kasmweb 或者直接运行包含浏览器的容器

nginx 自己就有更优雅的解决办法
用 stream 里的 ssl_preread ，类似下面配置（没有验证）

stream {
upstream http {
server 127.0.0.1:80;
}
upstream https {
server 127.0.0.1:443;
}

map $ssl_preread_protocol $upstream {
default https;
"" http;
}

server {
listen 2222;
listen [::]:2222;
proxy_pass $upstream;
ssl_preread on;
}
}