建站与数字基建

文章揭示了CDN调度与运营商利益博弈的深层逻辑。核心要点：一是运营商结算遵循“下级给上级钱、发起方付费”原则，省间结算矛盾导致运营商倾向本网本省消化流量，甚至通过DNS劫持等手段限制跨省带宽，直接影响CDN调度效率；二是CDN分配节点重“网络距离”而非物理距离，综合LDNS归属地、实时网络质量、成本权重和负载均衡进行决策，PCDN节点收益因此受制于运营商本地化保护策略；三是CDN通过DNS解析层而非路由器获取用户位置，并系统梳理了商业劫持、路由器劫持、Hosts篡改和缓存中毒四类DNS劫持形式及其对PCDN流量的截流影响。

本文介绍了如何在极空间Z4 Pro上通过虚拟机安装1Panel面板，以弥补原生Docker系统的不足。1Panel作为国内流行的现代化Linux面板，具备容器管理、网站管理、文件管理和应用商店等核心功能，尤其以自动申请和延期SSL证书的反向代理功能最为实用。文章对比了两种安装方案：在Docker中安装存在权限阉割、端口冲突和功能失效等致命缺陷，而在虚拟机中安装则能获得完整的root权限、独立IP和全端口开放，且虚拟机作为安全沙盒，即使系统崩溃也不影响极空间的照片、电影等数据。最终建议将极空间作为稳定的数据仓库，虚拟机中的1Panel作为灵活的开发工作室，并提示8G内存运行虚拟机稍显紧张，可考虑升级内存条。

0. 为什么选择Debian 你可以把 Linux 内核 想象成 安卓（Android）的底层代码 而 Debian、Ubuntu、CentOS 就像是 小米澎湃OS、三星 OneUI、Google Pixel 原生系统 —— 它们底子都是 Linux，但界面、预装软件和操作习惯不同。 以下是针对你

针对无公网IPv4的HomeLab建站需求，本文提出以极空间NAS与OpenWrt软路由为硬件基础的最佳组合方案：博客系统选用GitHub超32k星标的Halo 2.x，内网穿透则采用Cloudflare Tunnel。该方案无需公网IP、不占VPS、支持自定义域名且免费无限流量，并自动提供HTTPS证书。部署核心分三阶段：先将域名DNS托管至Cloudflare；随后在极空间Docker部署Halo并映射8090端口；最后配置Cloudflare Tunnel时，需特别强调将默认QUIC协议强制改为HTTP2，以规避国内运营商对UDP长连接的干扰导致断连。此外，建议在软路由代理软件中将NAS的IP设为直连，避免流量“套娃”。若未来获得公网IPv4，可切换至AliDDNS方案以提升访问速度。

设备组合（长沙联通宽带 + eSir OpenWrt \+ 极空间 NAS）是 完美支持 IPv6 的。 目前国内三大运营商（包括联通）的宽带几乎都已下发 IPv6 地址，这为你省去了公网 IPv4 的申请麻烦。 由于 IPv6 的工作原理与 IPv4 不同（它通常没有 NAT），所以不能直接使用传

xiaomusic程序启动失败常因8090端口被占用，表现为进程试图监听该端口时发现已被其他进程（含未正常退出的僵尸进程）占用。解决方案首选在Linux或macOS终端使用`lsof -i :8090`或`netstat -tunlp | grep 8090`查找占用进程PID，再用`kill -9 PID`强制结束；若在极空间等NAS环境，需检查端口占用详情并确认进程身份，避免误杀系统关键服务，可按需使用`kill`温和停止或`systemctl stop/restart`管理服务。操作时注意权限（可能需要sudo），确认进程安全后再处理，必要时可重启设备。文章还附有xiaomusic基础与进阶文档链接，涵盖端口修改、Docker安装、配置及NAS部署等常见操作指南。

第一步：确认 DNS 解析（Cloudflare） 确保代理服务仅DNS（仅仅做DNS解析，不做相关的加密和SSL和orign rules的重定向等操作）， ==确保IPV6地址能直接访问服务后，再开启黄色代理（折腾其他端口重定向等高阶功能）== 。 经添加

为HomeLab服务器固定IP，以极空间为例，OpenWrt软路由（eSir固件）有两种方案。推荐做法是在OpenWrt中通过MAC地址绑定DHCP静态租约：登录路由后台（192.168.5.1），找到极空间的MAC地址，在“网络-DHCP/DNS”的静态地址分配中添加条目，填写主机名（JZON）、MAC和固定IP（如192.168.5.178），保存并应用后重启极空间即可。该方法管理统一、不易出错，且自动注册主机名到DNS，局域网内可直接访问设备名。另一方法是极空间端手动设置静态IP（填写IP、子网掩码255.255.255.0、网关192.168.5.1、DNS），但需确保IP不在DHCP池中，否则易冲突。建议使用OpenWrt静态绑定，尤其适合Docker与公网访问需求，操作更稳妥且便利。

本文介绍基于 Obsidian、极空间 NAS、Lsky Pro 图床和 Halo 博客的一键自动化发布系统搭建方案，形成从信息采集、知识内化到价值输出的完整闭环。核心流程为：浏览器剪藏到 Obsidian，经 Local Images Plus 插件将外链图片下载本地化，再由 Image to LskyPro 插件上传至 NAS 上的 Lsky Pro 图床生成公网链接，最终通过 Halo 插件一键发布博客。文中详述了 MariaDB 数据库部署、Lsky Pro 配置避坑要点，以及通过浏览器控制台快速获取 API Token 的方法。该系统优势在于数据完全自主可控，博客主机仅承载文字、图片流量分离，显著节省带宽，且全程在 Obsidian 内无感完成，无需登录网页后台排版。

电信公网IP通常较易获得，联通公网IPv4申请则因资源枯竭和政策收紧，仅靠打10010容易被推诿，需要组合策略。先以家庭监控或NAS刚需、设备不支持IPv6、合同未告知私网IP为由要求记录工单并升级后台；再联系片区师傅改桥接、内部反馈；被拒后可去营业厅提携号转网，或升级10015、工信部投诉。成功后重启光猫，确认WAN口IP非10、100、172开头。