NFC

记住一个道理，永远不要对外暴露家里的任何 web 服务。

比较安全的方案是自建 wireguard 这种方案，一行 docker 命令即可，wg-easy 带有图形化的管理界面。

在安全性方面，只需要在路由器层面开放一个 wireguard 的 udp 端口号即可。

带来的好处很多：
1 是速度快，有公网 IP 是直连的。比任何商用服务的速度都快得多，当然取决于你家里宽带的上传速度。
2 完全开源免费，支持多平台。
3 一键直连家里内网，访问习惯不需要做出任何改变，和在家里一样。

家里同样有这样的困扰。夏天为了散热，我都是柜门半开，柜门关着的话，软路由，NAS 虽然加装了散热底座，但还是发热严重，容易死机。

想过更换百叶柜门，然后在门上加装一个散热风扇朝门外吹风，但是还没有付出实践。

希望能蹲到一个完美的解决方案。

顺便说一下我家里现在的网络方案：

光猫改了桥接，一台 6 口 2.5G 的 8505 金牌软路由，硬件刷的 iStoreOS 当做主路由，主路由上就跑了一个 ddns ，外加一个 wireguard 的端口转发，就是这么壕，确实有点性能浪费了。

无线信号方面是一台红米 AX6000 和小米的 AX6000 ，实测 1 台红米 AX6000 足以覆盖一层。

J4125 软路由刷的 PVE ，安装了 istoreOS 当做旁路由，折腾科学上网，dns 等服务，以及部署了 docker ，wireguard 等其他诸多服务。

这个我最有发言权。我家里还有一套 TP-Link 的一体化 POE AC 和配套的 AP ，当时 1500 左右买的，现在挂闲鱼 500 块都没人买。

尽早放弃这种方案吧，AP 面板发热严重，延迟大，经常网络不好。

最好的方案是红米的路由器有线组 mash ，稳定的很。一层放一个 AX6000 就行了，要想极致的信号，一个房间放一个路由器，如果追求最新的 WiFi 7 ，那买小米的 BE 系列也不错，性价比极高。

要想科学上网，追加一个软路由当做旁路由网关即可，个人建议不要在主路由上跑科学上网之内的，不然当你折腾网络的时候，可能随时面临你媳妇的怒火。

软路由当做主路由也可以的，这样硬路由设置为 AP 模式，只当做无线信号的发射端。整个家庭网络还是处于一个局域网段下。建议就是就不要在主路由上折腾其他东西了。最稳定的方式还是软路由做旁路由网关的形式。这样即使旁路由被折腾挂了，家里的主网络还是不受影响的。

@godmiracle 我是直接去的家附近的联通营业厅，直接问的工作人员携号转网有哪些优惠。然后按照工作人员的指导，先办理携号转网，再办理联通的宽带和套餐。

@dizhang 我说的是我携号转网的真实优惠落地的。办理的时候营业员说每月 多加 1 块钱上行提升到 100M ，果断加了。每月 200G 流量是叠加的包加出来的，已经包含在月租 59 中了，不然月租价格比 59 低。并且流量可以结余到下个月。冲 100 送 100 是联通最近的活动，我已经享受到了。

电信老用户狗都不如。电信老用户了，每个月 169500M ，关键是手机流量 40G ，完全不够用。

今年 3 月份我就上海电信转联通了，结果是真的香。

携号转联通 59 套餐，有以下东西：
1：千兆宽带，100M 上传
2：每月 200G 手机流量，所有卡共享。
3：1 主 4 副卡，副卡 1 分钱。我就办满了 5 张卡，现在全家人一起用。
4：打一个客服电话就有公网 IP
5：找安装宽带的小哥要超级密码，自己修改桥接很方便
6：送一个华为荣耀 AX3000 全新路由器，不过需要收取一次性安装费 100

平常还有冲 100 话费直接送 100 话费，免费领取视频会员的活动。实测不是骗人的。

@SayHelloHi 感谢分享，确实符合我的需求。

@WilsonGGG 个人觉得这个应该是 Apple TV 系统级就应该要支持的功能。挂载 SMB 或 NFS ，播放里面的视频。感觉就像是 Apple TV 缺少了一个文件管理的系统级功能。

@yanghanlin 我自己用过，个人感觉不太好用吧。Tailscale 属于商业产品，说不定哪天就给你限制连接的台数，限制速度之类的。直接使用 Wireguard 更加方便。docker 一键部署带管理界面的。https://github.com/wg-easy/wg-easy

所有第三方服务的远程访问方案个人都不推荐。理由主要从速度、安全性、便捷性三个方面考虑如下：

1. 速度方面。cloudflare 、tailscale 、zerotier 、frp 、蒲公英等所有需要第三方服务器中转的，速度都不太行。
2. 安全性方面。数据经过了第三方服务安全性无法保障不太安全。其次内网服务暴露在公网上，相当于在公网上裸奔。
3. 便捷性方面，最好能和在家里访问家里的局域网服务一样。或者能够一键连接访问家里的网络。

我实践了很多，最后使用的最理想的方案：公网 IP （ ipv4/ipv6 ） + wireguard + ddns 。

这个方案是如何保证上述三点的呢？

1. 速度方面。公网 IP 直连，比所有第三方服务都要快。只受限于家里的上传带宽速度。在外看视频都没啥问题。
2. 安全性方面。不经过任何的第三方服务。且 wireguard 是开源软件，安全性有保障。其次，路由器上只需要对外暴露一个 wireguard 的 连接端口，其他任何内网服务的端口都不用暴露在公网上。别人想扫描爆破都没办法。
3. 便捷性方面。可以将 wireguard 理解为一个 vpn 服务。使用时，只需 wireguard 一键连接家里的网络即可。家里内网服务的 IP 都不用更改即可访问。就和在家里访问家里局域网一样的，没有任何区别，不用改变自己的使用习惯。

上面的方案还带来了一个额外的优势，就是可以通过家里的网络上外网（如果家里部署了外网的服务）。

@j1132888093 原来如此，用过 6 、7 、8 代 CPU ，看了下 OpenCore 的配置，官方只支持到 10 代，估计后面的都得仿冒。

还有一个点，黑苹果的话，最好选带核显的 CPU 。没有游戏需求，显卡完全不用买。我现在就是核显接的 4K 显示器，没有任何问题。当然选择一张 RX 588 当做亮机卡也不是不行，但是徒增功耗，还要占用 ITX 主板的唯一个 PCIE 插槽。

我个人 DIY 过至少 5 台黑苹果。

主板买华硕还不如华擎，华擎华硕一家的，但是华擎定位性价比。
我现在用的主力机黑苹果就是华擎的，一点问题没有。

这个电源我买过，用在我自己 DIY 的 NAS 上。虽然价格便宜，但是属于杂牌，开关电源的时候有那种啪的电弧的声音，个人心里总觉得不太安全，建议你还是换个其他牌子的比较好。

黑苹果的网卡和蓝牙也是一个大问题。就算用了原生的网卡，还是会有各种各样的问题的，比如信号，速率，连接等问题。在网卡和蓝牙方面没有白苹果稳定。

其他没啥区别。

最新的 M2 Mac mini 升级到 16G 内存价格才 4000 多。16G 内存个人觉得完全够了呀。

10 年黑苹果用户的折腾体验：现在黑苹果的最终归宿是新款的 Mac mini 。

M1 的 Mac 推出之前，自己折腾黑苹果性价比还是很高的。现在折腾没有太大的意义了。