我自己的

DSM：反向代理暴露到公网，独立的二级域名（通过 IP+端口是不能访问的，因为没暴露端口出去），关闭 Admin ，仅开主账号 DSM 权限，其它家庭账号关闭 DSM 权限，开两步验证，开自动封锁，群晖内定期导入黑名单 IP 。

Webdav：因为没办法通过两步验证保护，这个服务权限太高，能随意浏览我群晖内的数据，因此我没有暴露到公网，外面套一层 VPN （ Wireguard ）使用。

Aira2：
-- WebUI：反向代理暴露到公网，独立的二级域名，无法通过 IP+端口访问，WebUI 添加了 Basic 认证，没认证打不开 WebUI ，也不知道这背后是什么服务。

-- RPC：反向代理暴露到公网，独立的二级域名，无法通过 IP+端口访问，独立的 RPC 密码

qbittorrent / Transmission：WebUI 反向代理暴露到公网，独立的二级域名，无法通过 IP+端口访问，WebUI 添加了 Basic 认证，另外 qb 还有一层独立的登录账号密码；

matrix_synapse：
反向代理暴露到公网，独立的二级域名。知道这玩意的人不多，WebUI 关了，需要特有的客户端才能接入服务，而且我关闭注册，基本上属于完全私有的聊天工具；

Bitwarden：
类似上面 synapse ，反向代理暴露到公网，独立的二级域名。WebUI 关了，只能通过客户端接入私有服务。

60 多买了国内某个轻量服务器，双核的，目前跑 CentOS ，主要是用 docker 部署，运行一些保障性质的服务，需求是 7x24 运行。

1 、Bark server
用于对我苹果手机做通知的，家里大小各类服务，各种自动化脚本，监控等，完成结果需要对做个通知。

2 、RustDesk 私有中转服务器
其实家里也有开启 RDP 常驻的 Windows 虚拟机，不过我是套了一层 Wireguard 使用（ OpenVPN 备用），安全起见并没直接把 RDP 暴露到公网。但这些 VPN 服务都可能出现偶发情况无法使用（例如用于解析我域名的工具出问题了，或者 WG 本身出问题了之类）。那通过 Rustdesk 远程回家就是最后维护手段了，Rustdesk 支持自建中继，作为保底手段，中继必须 7x24 保持在线。

3 、反代工具 Lucky
要把服务暴露到公网使用，那最好还是使用反代工具。主流大家都是用 NGINX 之类的。我用的是最近开始小范围流行的 Lucky ，主要功能跟 NGINX 类似，配置更简单，非常好用。

4 、其它面板类、功能类
装了 1Panel ，方便对 CentOS 进行运维；
装了 portainer agent ，方便通过 portainer 管理 Docker （虽然 1Panel 也支持管理 docker 就是了）

@Lotii 挺有趣的方法，但是如果平时需要在其它电脑登录微信怎么办？

WireGuard+Hyper backup ，或微力同步

之前家里路由器搭的梯子，一直被 DNS 污染。后来排查问题无果，发现家人手机安装了反诈 App ，卸载之，从此不再出现 dns 污染的问题。

CFW mac 版开 Tun 就 ok 啦。

最近碰到类似问题，网络环境为电信 5G ，主要症状为看微信的图片 load 比较久。

最终解决办法：

1 、在乎速度就不要使用 DOH （当然你很在乎隐私就另说），我看了 DNS 日志，我用腾讯 DOH DNS ，解析时间在 100ms 以上，换 119.29.29.29 解析时间就几乎没超过 100 ，在 20~80ms 之间徘徊。

2 、关闭规则里面的“启用 IPV6”！关闭规则里面的“启用 IPV6”！关闭规则里面的“启用 IPV6”！

你这是要提高特攻和特防吗？

我猜测是 CDN 的问题，你设置一下 host 试试。