@lcy630409 其实是为了申请 SSL 证书，这样可以 https 访问，浏览器不会因为证书的安全性问题给出提醒。以及后续文章中也有写到，配合 wireguard 连回家里也需要域名访问的。

@cxc520589 #37 我就是在研究生阶段找的女朋友，最后结婚了。作为过来人，非常建议你在研究生阶段找一个，这样各个方面都比较好。读研还会遇到经济问题吗？我记得我读研究生的时候，每年都拿奖学金的，学费和生活费也可以覆盖到。学校谈恋爱也花不了多少钱的。

那还不简单，发现问题，解决问题。找个女朋友/男朋友就行了。

@goodryb 其实对懂的人来说，一点也不复杂，都是分分钟的事情。

@goodryb 你说的对。但是能够通过域名访问，并且附带 https ，那不是更酷吗？

@ztm0929 这话问得我无法回答呀，两个毫不相关的东西呀。

@tunggt 速度太慢，体验不好

@hefish #25 你是我听到的第一个扛着 NAS 去上班的。话说经常移动 NAS ，机械硬盘不会受到震动从而容易损坏吗？

@xbin 和虚拟机里的 docker 部署没有任何区别。将 CT 容器看成轻量级的虚拟机就行。之所以推荐 CT 部署，是因为创建 CT 容器非常的简单和快速，更加轻量级，资源利用率更高，性能损失更少。

@me221 traefik 确实挺火的，有空我体验一下

@FawkesV 防火墙就像是大门，大门敞开了，只要你的域名或 IP 对外暴露了，那谁都可以随意进，爆破下密码都是轻而易举的事情。百分之一万不建议关闭防火墙。别急，后续文章会详细讲解在外访问家庭内务服务的方法。

@BeautifulSoap 后续文章会讲到 wireguard 的用法，不存在在家庭局域网外无法正确解析的问题。域名直接解析到内网地址也是一个方案，但是这样就浪费了这个域名了。

每次新增服务确实需要配置 Nginx 方向代理，但是有了 NPM ，基本上 10 秒钟就配置好了，后续也不用管了。

@coolcoffee DNS 配置泛域名解析还算简单吧。其实原理都差不多的。不过我觉得二级域名用起来还是比三级域名更爽一些。

@esee 没有对外暴露任何端口呀，上面讲的都是局域网内部的。

@vate32 你猜的没错

@kimwang 我的主路由和旁路由都是软路由直接刷的 iStoreOS 系统，自带 Docker 服务。我还有极空间 Z4 Pro 和黑群晖 NAS ，也是自带 Docker 服务的。还有一台小主机，专门安装的 PVE 系统，在 CT 容器中部署了 Docker 。我倾向于大部分 Docker 部署到 极空间 Z4 Pro 中。少数 Docker 应用部署到旁路由和 PVE 的 Docker 中。

@LogicDX342 详见： https://www.v2ex.com/t/1074771

@yjsdaniel 你说的对，旁路由有 Docker 版本的形式。或者连旁路由都可以去掉，回到只用客户端软件的形式。 甚至只需 1 台机器，虚拟化出来主路由、旁路由、window 、nas 等等所有的设备。其实都看个人喜好的，有的人觉得 All in one 好，有的人觉得设备分开会比较好一些。

@Jhma 你说的我都基本赞同，大部分安装 esxi 的都是随便搜索的一个序列号，不会真正的花钱去购买。esxi 的定位是服务器级别的，如果去官网搜索支持的硬件列表会发现很多都不支持。每次大的版本更新都会去掉一些硬件的支持。安装联想 oem 版确实不知道，没有体验过。PVE 毕竟是开源软件，也是有很多 esxi 比不上的地方。例如 PVE 的轻量级 CT 容器，以及支持硬件的广泛度都是 esxi 无法比的。我以前也是 esxi 的忠实用户，后面才切换到 PVE ，PVE 基于 Debian ，还是比较适合程序员的吧。其实使用 esxi 还是 PVE 都看个人的使用习惯。我觉得不用严格的纠结于 WG 是否是 VPN 还是内网穿透，能够真正的达到想要实现的目的才是最重要的。