Forwarded from zfsjlll的杂物堆
Telegraph
家庭流媒体解决方案-Jellyfin，我🈶独特的使用方法
继上一篇 ITX 主机升级 + 清灰记录 进行了硬件层面的维护，最近从软件层面对家庭流媒体服务 Jellyfin 做了优化，使 Jellyfin 变成一个真正意义上的 NAS，不仅用于观影和追番，还可以进行家庭图片、视频以及书籍、Podcast 等的存储。 NAS 在维基百科是这么定义的：Network-attached storage (NAS) is a file-level (as opposed to block-level storage) computer data storage server…
Youtube开启字幕翻译功能
via zfsjlll的自留地
问题
有时我们在观看Youtube视频时会遇到小语种up，英语还能勉强听懂，但是小语种就太难为人了，幸好YouTube又自动生成字幕翻译的功能。
via zfsjlll的自留地
zfsjlll的自留地
Youtube开启字幕翻译功能 - zfsjlll的自留地
问题 有时我们在观看Youtube视频时会遇到小语种up，英语还能勉强听懂，但是小语种就太难为人了，幸好YouTube又自动生成字幕翻译的功能。
逆向思维实现家庭WinNAS安全外网访问：CDN去端口+HTTPS加密方案与那些被忽视的隐患
家庭流媒体解决方案的文章讨论了在网络环境变化后，如何重新设计家庭NAS的远程访问方案。主要痛点包括动态公网IP的不稳定性、运营商对80/443端口的封锁以及HTTP明文传输的安全隐患。 技术方案包括使用Cloudflare作为CDN，利用Lucky作为反向代理服务器，提供多种功能如端口转发和远程唤醒。部署步骤涉及基础网络架构搭建、CDN层的安全改造和攻击面收缩策略。安全措施包括IP白名单、禁用旧版TLS、配置HSTS头等。 文章还鼓励读者讨论使用WireGuard建立VPN隧道的可能性，并提供了一些流量伪装和安全增强的建议。
via zfsjlll的自留地
家庭流媒体解决方案的文章讨论了在网络环境变化后，如何重新设计家庭NAS的远程访问方案。主要痛点包括动态公网IP的不稳定性、运营商对80/443端口的封锁以及HTTP明文传输的安全隐患。 技术方案包括使用Cloudflare作为CDN，利用Lucky作为反向代理服务器，提供多种功能如端口转发和远程唤醒。部署步骤涉及基础网络架构搭建、CDN层的安全改造和攻击面收缩策略。安全措施包括IP白名单、禁用旧版TLS、配置HSTS头等。 文章还鼓励读者讨论使用WireGuard建立VPN隧道的可能性，并提供了一些流量伪装和安全增强的建议。
via zfsjlll的自留地
zfsjlll的自留地
逆向思维实现家庭WinNAS安全外网访问：CDN去端口+HTTPS加密方案与那些被忽视的隐患 - zfsjlll的自留地
家庭流媒体解决方案的文章讨论了在网络环境变化后，如何重新设计家庭NAS的远程访问方案。主要痛点包括动态公网IP的不稳定性、运营商对80/443端口的封锁以及HTTP明文传输的安全隐患。 技术方案包括使用Cloudflare作为CDN，利用Lucky作为反向代理服务器，提供多种功能如端口转发和远程唤醒。部署步骤涉及基础网络架构搭建、CDN层的安全改造和攻击面收缩策略。安全措施包括IP白名单、禁用旧版TLS、配置HSTS头等。 文章还鼓励读者讨论使用WireGuard建立VPN隧道的可能性，并提供了一些流量伪装和安全增强的建议。
Forwarded from zfsjlll的杂物堆
Telegraph
逆向思维实现家庭WinNAS安全外网访问：CDN去端口+HTTPS加密方案与那些被忽视的隐患
继上一篇 家庭流媒体解决方案 - Jellyfin：我🈶独特的使用方法 - zfsjlll 的自留地 折腾完流媒体后，我的 WinNAS 搬到了老家长期安置，由于网络环境以及运营商服务的变化。家宽从千兆变成了 300Mbps, 没有了动态的公网 IPv4，于是就需要重新设计远程访问方案。（之前方案可看 Cloudflare CDN 开放端口 - zfsjlll 的自留地） 1. 需求场景与痛点剖析 家庭 NAS 远程访问的典型困境： 动态公网 IP 的稳定性问题 运营商封锁 80/443 端口的尴尬 HTTP…