1Passwordでこれがいつもイライラするんだ。前はサブドメインを追加してたけど、今はほとんどすべてをTailscaleの背後でホストしてるから、ポートだけでの区別がさらに悪化してる。

なんで各サービスが異なるサブドメインを持たないんだろうね。

いいね！そんなこと知らなかった。次回試してみるよ。

AdGuard-Homeを設定して、広告をブロックしたり内部DNSやスプリットDNSを使ったり、Caddyや他のリバースプロキシを使って、ドメイン名を買う（またはリサイクル/再利用）と、LetsEncryptを通じてSSL証明書が取得できるよ。そのドメインに実際のDNSレコードは必要ないから、ドメインを所有してればLetsEncryptが確認してSSL証明書を発行してくれる。AdGuardでローカルDNSのリライトを設定して、すべてのサービスやサブドメインを自宅サーバーのIPに向ける。サーバー上のCaddy（または同様のもの）が正しいポートやコンテナに向ける。TailScaleや似たようなものを使えば、すべてのTailScaleクライアントがAdGuardをDNSとして使うように設定できるから、これで自宅の外でも動くよ。例えば、こんな感じで：https://portainer.myhome.top https://jellyfin.myhome.top ...とか。

Cloudflareトンネルも使えるよ。その場合は、1. 1passwordが毎回違うエントリーを取得できる 2. 無料でHTTPSが手に入る 3. Tailscaleなしでリモートアクセスができる 4. トンネルの前にCloudflare Accessを置けば、GoogleやGithubを使った適切な認証ができる。

「俺のサービスは全部同じIPアドレスを共有してる」DNS。SNI。マジで？

ホスト名を付けるだけの方が簡単だよ。ホームラボのスペースでは、dnsmasqでワイルドカードDNSを簡単に作れるし、ルーターも「所有」してるならね。そうでなければ、hostsファイルでも十分だよ。同じ理由でmdnsを使う選択肢もあるけど、もう少し設定が必要。

面白いトリックは、(公開)サブドメインをtailscaleのIPに向けることだね。

それとも、すべてに同じパスワードを使っちゃうとか。 ;)

私もNASでbackrest/restic使ってるけど、HetznerのStorageBoxにしたよ。1TBでちょっと安いし、月5ドル（VAT込み）で、月ごとに請求される感じ。

一台のマシンでそれが全部動くなんてすごいね。スペック教えてくれる？

サムスンのテレビから音を流すのにsnapcastを使ってみたことある？俺は試してみたけど、遅延がひどくてA/Vのズレが許容できなかったんだ。君はうまくいった？

これを考えてる人には、こういうやり方はあまり良くないよ。もし家族がこれらのサービスに依存してるなら、ワークステーションを再起動するたびに全部殺さなきゃいけないから。デスクトップとサーバーをこうやって混ぜるのは本当に良くないよ。（経験から言うと、自己ホストのために別のボックスを用意する必要があるんだ）

「役割をまた分けるようになった」 修正や更新、変更を試みるときに起こる混乱が、これが一番好きな理由だね。家庭生活は一般的に、夕方や週末は「リラックス」モードだから、インターネットや映画がないのはあまり好まれない。AppleがサーバーやLinuxにもう少しサポートしてくれたらいいのに、miniは本当に素晴らしいボックスなんだ。電力を節約するために使ってる。最近確認したら、過去30日間の平均は4.7Wだった。UTMでUbuntuサーバーを動かしてるけど、これが電力使用量を増やすんだよね。ただ、Dockerデスクトップがないのは利点だ。

BSDに留まる理由は特になかったよ、特にNASからホームサーバーへの進化を考えると。実際、こういったデバイスの名前をHSSS（Home Service Storage Server）に変えるべきだね。

その変更は後悔してる。Linuxに移行した後の大きなダウングレードだね。 - https://vermaden.wordpress.com/2024/04/20/truenas-core-versu...

自宅でセルフホスティングを試しているときに気づいたことの一つは、NASには特別な魔法があるわけじゃないってこと。特別なNASソフトウェアは必要ないし、特別なファイルシステムやコンテナ、VM、マネージャーやウェブUIも必要ない。ほとんどの人にはLinuxとNFS、またはLinuxとSMBがあれば十分なんだ。それだけでいい。レイヤーが多いほど、失敗する可能性も増えるしね。公式のPi-holeソフトウェアも本当に必要ない。dnsmasqのラッパーに過ぎないから、実際にはdnsmasqだけで大丈夫。アプリケーションを最も基本的なニーズに絞る習慣があれば、もっと多くのことを自宅で安定して運用できるようになるよ。

あなたと似たような感じだよ。俺もFreeBSD TrueNASを使ってるけど、ただのNASだね。たまにVMを動かすこともあるけど、ハードは余裕があるからね。他のことはxcp-ngボックスでやってる。ちょっとホームラボっぽい感じで、無駄にKubernetesクラスターも動かしてるけど、学習目的だよ。ストレージはストレージであってほしいな。セキュリティ的にもそれが一番理にかなってる。俺のネットワーク上のものはNFS経由でしかストレージにアクセスできないから、もしネットワークにマルウェアが入ってデータが壊れたとしても（ランサムウェアみたいに）、毎時作ってるZFSのスナップショットには手が届かないんだ。TrueNASはよく設計されてるし、Dockerとかも使ってるけど、やっぱりちょっと不安だな。NASを交換する時が来たらLinuxに移行することになるだろうけど、それでも俺にとってはただのNASだよ。

確かにその通り！最初に始めたときは、いろんなセットアップ方法を探るのにかなり深く入り込んじゃった。結局、手元にあったハードウェアでシンプルに始めることにしたよ。将来的には専用のNASマシンと計算用のサーバーを持ちたいと思ってる。RAMの価格が元に戻ったら、もっと調べてみようかな。

自分の古いゲーミングデスクトップ（OPと同じ）を解体して、2014年のMacbook Proを使おうかなって考えてる。まさにその理由で。

デスクトップを再利用する理由の一つは、フルATXマザーボードにSATAポートが付いてるからだよ！HDDを使ったDIY NASを作るなら、ちゃんとしたSATAポートが必要だし、ラップトップやマイクロPCに接続できるようなPCIカードも必要だよね。確かに、サンダーボルトを使って外部PCIシャーシを接続することもできるけど、その時点でNASを買った方がいいか、ATXマザーボードのフルタワーケースを使った方がいいよね！古いゲーミングPCを使うのは、TrueNASやOMVにはすごく良い選択肢だと思う。僕は古い10世代のIntelゲーミングPCを使っていて、Core i9のCPUを売って、eBayで見つけたi7-10700Tに交換したんだ。このセットアップは、過去に使った様々なリース落ちのDellマイクロPCよりも自分のニーズに合ってると感じてる。主にSATAポートの信頼性のおかげだね。外部のSamsung T5 SSDは、TrueNASでUSB経由でもすごく信頼性が高いと思う。でも、HDDはNAS用にUSBで使うのは本当に厄介だった。やっとスピニングラストから解放される年になるかと思ったけど、AIデータセンターは別の考えがあったみたい！:-) ただ、仮想化されたLinuxサーバーや似たようなものを動かしたいだけなら、リース落ちのマイクロPCは素晴らしいお得な選択肢だし、ProxmoxやTrueNASを設定して学ぶのも楽しいよ。

ハードウェアは安い ハードウェアは1年前は安かったね。安いRAMやHDDで自分のボックスを作った人は素晴らしい。そういう機会がまた来るまで、しばらく時間がかかるだろうね。

私のオフプレミスバックアップは、親の家にあるTailscale接続のNASにあるよ。友達にもTailscaleを設定してもらって、彼の家でもオフプレミスバックアップを増やそうとしてるところ。写真ライブラリ管理のためにiCloudからImmichに移行中なんだ。写真や動画を失いたくないから、オフプレミスバックアップが必要なんだ。Tailscaleはこの用途にとって本当に助かってる。

「大きなクラウド」に依存せずに3-2-1バックアップを取ってるよ。 - 自分のMac - 自分のNAS（RAID1）でSyncthing使用 - rsync.netへの増分borgバックアップ（地理的冗長プラン）をcronジョブで。

私もそんな感じのことやってる！NYにいるけど、父はLAにいるんだ。rpi5と5xSATAハットを組み合わせて、10TBのWDレッドドライブを3つ使ってzraid1を構築したよ（ホリデー中に値上がりする前に手に入れたから、1台160ドルだった！）。ケースは3Dプリントして、TailscaleとZFSスナップショットレプリケーション用のdiskless alpineイメージを動かしてる。父の家の隅に置いておいて、触らないように言っておいたよ（笑）。全体で約500ドルかかった。前はGoogle Workspaceに月35ドル払って5TBのドライブスペースを使ってた。過去には月15ドルで「無制限」のスペースもあったんだ。これで数年以内に元が取れると思う。実際、10TBプールの初期レプリケーションが終わったばかりなんだ。zreplがソースプールの初期スナップショットを同期が終わった直後に消してしまうという厄介な状況に遭遇して、新しい偽の「マッチング」スナップショットをパッチしなきゃならなかった。ここにClaudeに投稿を書いてもらったんだけど、完全にAI生成の「ブログ投稿」だから許してね。かなりいい解決策が出てきたよ。 https://gist.github.com/evanpurkhiser/7663b7cabf82e6483d2d29...

そうだね、絶対に。俺は2つのサイトを行き来してるし、兄弟の家でもいくつか機器を動かしてるから、3つのサイトをうまく管理できてる。ECC + RAID1 + borgで各サイトにアーカイブ機能を追加してる。Syncthingには「信頼できないピア」機能があって、俺は一度だけ、うっかり使ったことがあるけど、友達にプライバシーを保ちながらディスクを提供するのに優れた方法だと思う。

クラスタにホストが増えてくると、住宅用WANでk8sをやるのは問題が出てきたよ（ただし、ホスト同士はアメリカの反対側にいたけどね）。

ProxmoxはDebianにqemuとlxcのWeb UIがついてるだけだよ。何でもできる。

同意だね。「ホムラボ」の意味がよくわからない。多くの人とは違って、僕はDebianみたいな普通のディストリビューションを使ったシンプルなセットアップが好きなんだ。多くのサービスをベアメタルで動かしていて、nginxやメールスタック、DNSサーバー、ゲームサーバーなんかも含まれてる。アプライアンスとして扱うものには仮想化やコンテナを使ってるよ。Home Assistant、Nextcloud、Matrix、Jellyfinなんかがその例だね。