突然想到一个问题，自建 NAS 也要走第三方的系统，是否也会有隐私问题?

[zhaojiaxing]

像群晖、极空间、飞牛这种，会不会后台偷跑呢？

[muzihuaner]

那就自己做一个系统吧😂

[Od37v61n5s89gXx8]

你最应该担心的不应该是运营商吗？就算自己撸一个系统，数据也得从他那跑啊

[0x663]

怎么定义第三方系统？ 难不成你要自己手搓一个系统？

[672795574]

偷跑是指什么，国产的用户协议，在某些情况下，是可以扫你文件的

[zhucegeqiu]

直接 debian+docker

[bzw875]

第一方系统是什么自己写的 NAS 系统吗，那第二方系统是什么？

[totoro625]

无特殊需求直接 debian+docker

[dhb233]

用 Ubuntu ，其他的自己找源码编译安装呗
如果觉得 Ubuntu 都不靠谱，也可以自己下载 Linux glibc systemd bash 之类的自己做个系统

[zhaoahui]

突然想到一个问题，自建 NAS 也要走第三方的硬件，是否也会有隐私问题?

[hefish]

有的，有非常严重的隐私问题。 建议不要用。

[Yukineko]

可以用开源 TrueNas

[jonty]

突然想到一个问题，自建 NAS 也要走第三方的网络，是否也会有隐私问题？

[ererrrr]

https 中的 s, 也是依赖一个公司(组织), 极限情况下, 其实也可以说他不可信
所以假设你不信任第三方系统
自己使用某些 linux 系统, 进程特别少的那种.
你知道每个进程都是干嘛的, 减少你的不信任感
但是无法完全消除
想要完全消除, 那么就是系统, 任何一切全都自己做, 但是你还得防止别人"攻击入侵"你
说到底, 这都是成本问题.

[lyxxxh2]

运营商看不到请求包的内容吧。

[lekai63]

有 docker 后感觉没必要群晖这些啊。

docker 一件拉起各项服务不香吗？自定义程度比群晖更高吧。通过配置文件 也比鼠标界面方便。配置写好后也容易迁移。

我目前就是一个 debian 跑 docker 。稳得一逼

[glcolof]

风险肯定有，尤其是那种看不清真实盈利方式的系统。
不过不愿意承受风险，可以完全使用普通的桌面系统配合纯自建内网穿透来搭建 NAS 的，体验并不差，只是搭建过程繁琐一些。

[XiLingHost]

自建 nas 为啥还用这些奇奇怪怪的系统，用 omv 或者 truenas 这些经过广泛和长时间测试且有成熟社区的开源系统不是更好？

[dr1q65MfKFKHnJr6]

自己搞一个文件同步工具？自定义搞加密的传输协议，本地自定义解密，加个云服务器当临时存储。

[Geon97]

@zhucegeqiu openwrt 怎么跑？ debian 桌面版吗？

[zhucegeqiu]

@Geon97 #19 旁路用 macvlan ，理论上主路由也可以，但是不建议，主路由还是单独设备吧

[Jinnrry]

@lekai63 用群辉主要是为了用群辉的套件

[wu67]

自装 debian+docker 完事, 简单粗暴

[ntedshen]

你的处理器和 fw 自带子系统，甚至一部分 intel 处理器都含有已知的官方后门，隐私问题极大
而光刻机也是别人家的产品，你怎么确保他不像某些 pe 一样亮一下就有广告/后门植入呢？
所以都不行的，我的建议是从沙子开始搓。。。

[bapp]

换个思路想想，你的数据不想交给这些人，那为什么不把你的裸照交给谷歌 FB 这些呢，又没有什么影响

[shirasu]

什么叫第三方系统？那你买成品 Nas ，厂商自己的系统是不是第一方系统？

[chandlerbing9317]

debian 就行了，想用啥装啥，很多 nas 也是 linux 的底子加 docker ，快把 docker 用成应用商店了

[GeekGao]

理论上可能，但是拿不出证据前还是无法下定论。

[superchijinpeng]

@Geon97 docker 跑

[wheat0r]

看看有没有信创 NAS

[Geon97]

@zhucegeqiu 如果放在 debian 系统 kvm 里跑 openwrt ，这样就不算是旁路由了吧？ debian 桌面版比 PVE 功耗是不是更高

[xxsjudelaw]

我觉得担心这个，不如担心你所有的流量都要先走路由器厂商，天知道有没有后台偷跑偷你数据，哦还有网络运行商，电信移动联通，他们可能也在偷你数据

[happyxhw101]

我是直接 ubuntu server lts ，软路由 + nas ，就第一次配置麻烦，后面就贼稳定

[allenby]

rockylinux 自带一个 cockpit ，直接使用这个界面，再装个 smb 就可以了😚

[onikage]

能问出这种问题，说明楼主尚未经历险恶的人心。

[wanmyj]

nas 有什么好需要使用其他系统的，直接 SMB 协议把硬盘挂载出去不就万事大吉了吗，根本不需要什么群晖蜗牛

[Peek]

winnas ，啥都自己实现咯，就不会有任何问题

[frankilla]

@totoro625 #7 大佬你有个人博客吗？或者有什么秘籍基地吗，我觉得你家有一个大服务器，服务器里有很多好玩的东西，或者有什么可以分享的技巧？

[totoro625]

@frankilla #37 所见即所有 /t/979429
只跑了简单的 Seafile 和 Mt photos

[frankilla]

@totoro625 #38 你这主机是自己专门配置的还是老机器直接沿用的啊？

[frankilla]

@totoro625 #38 哦无视问题，我看到你帖子里的回复，感谢~

[dream10201]

国产的系统，没个 90 也有个 80 吧，可以用开源的替代，或者直接 linux 。

[Greendays]

@bzw875 群晖提供的系统（

[wy315700]

涉密不上网，上网不涉密

[Greendays]

即便运营商也没法获得 HTTPS 或者 SSH 的内容的

[yesha]

你用安卓, iOS,微信,各种 app. 还有 windows, mac, linux 都是第三方系统. 甚至你的钱也没在你自己手里.

[635925926]

还是那句话，何为侵犯？ app 要显示文件夹大小，需要扫描整个文件夹。算侵犯隐私吗？

[moonve]

用过各种系统，包括群晖的，现在回到了 Windows server 共享，不想折腾了，没意思，我主要下载高清播放用，gen8 ，改 2.5 口，用了差不多十年了，另外不想用了，谁要给个价出掉

[sn0wdr1am]

你可以直接安装 Debian + Docker ，自己折腾，那就不用操心了。

[1145148964]

他们的运维甚至就在本站。

[dingzi]

隐私这事，得看你到底在意哪一块。如果是怕群晖、极空间这些厂商搞小动作，那开源的系统，比如 TrueNAS 、OMV ，或者干脆搞个 Debian + Docker 确实更放心点。至少开源东西能被社区盯着，想“偷跑”不容易。

但说实话，你再折腾系统，网络还得跑运营商的，路由器还是别人的，硬件也有可能藏着猫腻，真较真下去没完。你要是觉得“隐私”比啥都重要，那就得接受这事的代价：从头到尾全自己搞，但麻烦程度你得有心理准备。

所以最后还是看你愿意为这个问题付出多少精力。只是不想让人“扫”文件的话，其实没必要太纠结，直接换个透明的开源系统就能解决。

[agagega]

自己用开源系统再装一堆 self-host 的服务不就好了，就家里那点硬盘容量，不相信 Linux 发行版或者 FreeBSD 这些系统自己做不好

[RivetCity]

V2 社群很搞笑的，一边不愿意升级系统打补丁，另一边又特别重视自己安全隐私。

[moefishtang]

@allenby 好像红帽系的都有这个 cockpit ，出厂自带的一套管理面板...

[wwd179]

自建 nas 是 debian+docker 吧

[jeesk]

@RivetCity 用 cursor 手搓就行了， 还花钱买什么。 手动狗头。

[hxy100]

如果有忧虑，你可以完全切断外网，仅内网访问即可。

[levelworm]

自己写一些脚本吧。

[NoInternet]

用 windows 或 linux 共享吧，反正你的文件都在这个上面了，偷也不会只从你当 NAS 的系统上偷。

[rick13]

truenas

[rick13]

本质上是你对这些公司的信任，要是百度出了一个 nas 系统，那我肯定不敢用

[JensenQian]

windows 当 nas
debian 开 smb 当 nas
true nas
都是不错的选择

[dmanbu]

用老外的 NAS 系统，至少信息不会被国人拿了
对于我来说，即便老外想诈骗我，我也听不懂英语
是的，我学的是哑巴英语

[Falcon1]

Debian 挂个 smb 得了

[unklity]

今天的社会，隐私问题就是信任问题。你的担忧我理解，你选一个项目控制人不会被中国公安跨省的就行了。

[unklity]

@unklity 当然，项目本身也应该是声誉较好的

[abolast]

@Geon97 当你问出 openwrt 怎么跑 docker ，你就已经不适合 diy 了。。。。
老老实实用开发好的 nas 系统吧。要不然就好好学习一下 linux 的基础操作和容器的操作，才有资格说 diy 出一套适合自己的 nas 方案

[javazero]

@lxh1983 运营商不担心，都是加密的

[Od37v61n5s89gXx8]

@javazero 难道你们不知道当年 CNNIC 根证书为啥被吊销？

[Geon97]

@abolast 你先分清什么是软路由、主路由和旁路由吧

[vcn8yjOogEL]

https://www.gnu.org/proprietary/proprietary.zh-cn.html
能用自由软件达成目的就不要用专有软件

[DefoliationM]

linux 一把梭

[jeesk]

@dingzi

最主要的是终端设备和组网环境，


1. 手机不安全，要不要考虑整个全开源的手机。

2. 组网工具要不要考虑不联网。



镜像不透明，终端软件不透明，路由器不透明， 这样一看就像是一条不归路。 把所有都替换成 gpl 的软件看看能不能解决。


硬件的问题更加麻烦， 商用 cpu 是否有后门呢？怎么解决？

没人能给你答案吧？

所有问题都考虑清楚，再考虑组一套 nas 。

[cwcc]

隐私问题很难一句话说清楚，你应该考虑的是你的信息分哪些级别，应该采取什么方式保护，而不是猜测它会不会偷跑文件。
协议方面：可以在官网查询各现有成品隐私政策，例如“Synology 不会访问（或使用）用户上传到其 Synology 设备的文件。”，而绿联是没有类似对于文件的约束，但绿联有额外的逝者数据怎么查询。但这些协议也只有在扯皮的时候有用，对于平时它会不会偷传数据没有约束和帮助。
系统方面：商业和开源系统其实对于个人用户来说区别不是很大，都是黑盒。总的来说就是使用越简单的系统，隐私问题越小。

没有谁会一行一行看源代码，保证最基本的账户安全（密码强度）和网络安全（尽快修复漏洞、减少端口暴露）才是最重要的，不使用来历不明的组件，就问题不大。至于权威机构要求审查的时候，除非肉身在境外，否则存到哪里都一样。

[takanashisakura]

那直接用 linux 发行版？

[EngAPI]

OMV 怎么样？

[vipfts]

@muzihuaner 中国的 linus 就是 OP 了

[abolast]

@Geon97 我还真不懂软路由和旁路由，特别是软路由，不符合网工的从业操守和 openwrt 的规范。另外说一句，这两个关键词在我们群是不能说的，一个说了影响效率会被 bot 禁言 10 分钟，一个说了直接送飞机出群。

[Glory10086]

用自己习惯的 Linux + docker 或者 turenas ，就是自己前期需要折腾些；某些免费的某牛听说可以，但之前出现前期免费后期收割的不在少数~~干脆直接用开源的算了

[ProphetN]

最终还是 OMV+Debian 省心。甚至软路由都没啥意思，直接 Debian TUN 模式转发，稳定性好多了。

[angryfish]

这种问题是存在的，但显然不是我们能避免的。

[lslqtz]

@lxh1983 最不担心的就是运营商 (SSL/TLS)...

[Od37v61n5s89gXx8]

@lslqtz CNNIC 伪造证书导致其根证书被谷歌等吊销了解一下，国家级的中间人攻击