作者UniFish (ViolaShark)
看板Soft_Job
标题Re: [请益] 免费仔想自己架站该如何把成本降到最低
时间Thu Jul 20 14:18:21 2023
刚好前阵子我在把 Digital Ocean 上的主机 (一个月 10 镁) 换成更低成本的方式
给你参考：
* 买一台二手 Intel Mac Mini $5,000 (你可以改灌 windows)
* 使用 Cloudflare 免费版，把买的网址挂上去
* 每个小时排程打 CloudFlare API 更新 IP
[文件](
https://developers.cloudflare.com/api/operations/dns-records-for-a-zone-update-dns-record)
这样家里是动态 IP 还可以架站。
排程更新的流程
* 用 'dig -4 TXT +short o-o.myaddr.l.google.com @ns1.google.com' 取得 Public IP
* 用 CloudFlare API "GET /zones/{$zone_id}/dns_records" 取得 DNS 资料
* 用 CloudFlare API "PUT /zones/{$zone_id}/dns_records/{$dns_id}" 更新 IP
因为我原本有买 Google 2TB，但仔细算一下，一个月 330，我只需要一年就回本
加上 Digital Ocean 的一个月 300 元的支出，大约半年就把 mac mini 省回来了。
电费什麽的微乎其微，平常 PS5 都比它耗电。
然後插一个大随身硬碟帮 Mac mini 做 Time machine 当备份。
也设排程每天离峰时间重启 (约 3 min) ，这样阳春版 99% uptime 的需求也达到了
※ 引述《Dylon77 (迪伦)》之铭言：
: 如题
: 目前是个web仔
: 主要采用前後分离开发(Angular + .Net)
: 资料库会用MS SQL跟PostgreSQL
: 工作到现在好像都没什麽实际架站经验
: 都是API开发，或前端套Bootstrap刻个UI
: 真的架站那些都是主管在负责的
: 想要增进这方面的技能
: 目前是想用Azure开个VM安装Linux
: 再安装Nginx当Web Server
: 资料库就用免费的PostgreSQL
: 想这样先架个简单的小网站
: 流量估计也不会太大，毕竟也没开放对外使用
: 未来想放自己做的Side Project
: 不知道有没有什麽更好的建议
: 或是直接租VPS会比较不麻烦
: 再请各位给点建议
: 感恩
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 125.228.236.8 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1689833903.A.220.html
1F：推 wuyiulin: 推，我喜欢这个 solution ！ 07/20 14:26
2F：推 vi000246: 那如果用树莓派会不会更便宜? 07/20 14:36
我的主机上有几套 wordpress & 网站 & 机器人在跑，
再加上常用 SMB 存取里头的档案，还是 Mac mini 较适用
3F：推 love99067333: 常在想 虽说动态ip但你用自家网路不怕被骇吗 07/20 16:05
Cloudflare 开启 CDN 模式就如同楼下所说，有一层 Proxy 挡着。
家用网路动态 IP 比固定 IP 安全多了
更何况中华电信家用网路的固定 IP 其实并不固定
4F：→ Hsins: Cloudflare 有一层 Proxy, 保护得好的话不会泄漏自家 IP 07/20 16:08
5F：→ Hsins: 这个方案也能把 Mac Mini 换成 Intel NUC 但他最近产品线给 07/20 16:09
6F：→ Hsins: 石头了... 有些人不太看好xDDD 07/20 16:09
7F：推 Hsins: 要更安全一点的话，可以用 Cloudflare 家的 Argo Tunnel 07/20 16:31
感谢分享，有空研究一下
8F：推 ian90911: 感谢分享 07/20 16:47
9F：推 inte629l: 推 感觉不错 本来蛮怕开自家的有资安疑虑... 07/20 17:11
10F：→ kimi112136: 一年二十镁左右的vps不少啊… 07/20 18:12
太便宜的反而会怕，而且机器资源都超小。
11F：→ illya65536: 要花时间维护硬体欸 07/20 18:36
12F：→ labbat: mac mini 卖点是？省电高性能吗 07/20 18:39
稳定、耐操 & 原生 Unix-like 系统和工作环境无缝接轨。
13F：推 Nitricacid: 这个不错 07/20 19:21
14F：推 aegius1r: 鱼大耶 07/20 20:17
Hi :)
15F：→ brucetu: 卖点是不占空间吧 硬体坏了直接换一台不用修 07/20 21:10
yup, 而且我这台是可以换硬碟的，买 SSD 装上去体验很不错～
16F：推 luweber88: 推 07/20 21:21
17F：推 MoonCode: 07/21 01:11
19F：→ kimi112136: 其实小站用这些vps配合cloudflare满好用的，又不用怕 07/21 12:03
20F：→ kimi112136: 停电啥的，也有一个对外固定ip 07/21 12:03
也不错，若只有一个小站这样就足够了。
21F：推 Hsins: RackNerd 是真的便宜好用，做好备份哪天倒了要再搬迁也不麻 07/21 12:14
22F：→ Hsins: 烦 07/21 12:14
23F：推 iamOsaka: 请教一下平常如何远端这台主机呢？在上面装SSH server 07/21 12:38
24F：→ iamOsaka: 远端进去吗？感谢 07/21 12:38
在家的话 DHCP 分配 IP，但我指定给他一个固定的内网 IP。
外部的话我就去打 Cloudflare api 取得现在 IP，再 ssh 过去
这部份我写成一个 shell 自动判断。
25F：推 Hsins: 如果家里是用分享器的，通常会是 DHCP 动态分配内部 IP，还 07/21 14:26
26F：→ Hsins: 需要多做一些设定，通常分享器可以绑定 MAC Address 让他固 07/21 14:27
27F：→ Hsins: 定这一台设备是同一组内部 IP，对外还需要绑定 PORT 才可以 07/21 14:27
28F：→ Hsins: 。至於上面有人问说要远端连线，有一些方式可选择： 07/21 14:28
29F：→ Hsins: (1) 因为套了 Proxy 所以不能透过 domain name 连线，但依 07/21 14:28
30F：→ Hsins: 然可以直接透过 IP 连线访问 07/21 14:29
31F：→ Hsins: (2) 要安全考量可以透过上面提到的 Argo 建立 Tunnel，避免 07/21 14:31
32F：→ Hsins: 被扫 IP 大量尝试的风险 07/21 14:31
33F：→ Hsins: (3) 更简单一点也可以在设备上装个 AnyDesk/TeamViewer... 07/21 14:32
34F：→ Hsins: 我自己认为非必要，不需要增添这个远端连线需求，因为放的 07/21 14:34
35F：→ Hsins: 是自用的东西，回家再处理就好了，不然也太辛苦了 07/21 14:35
36F：推 iamOsaka: 感谢Hsins大分享！ 07/21 23:28
Hsins 大大专业喔
※ 编辑: UniFish (1.164.250.14 台湾), 07/22/2023 01:53:27
37F：推 v86861062: 推推 07/23 02:18
38F：推 virgil246: 远端方式还有Tailscale zerotier之类的方式去组网 07/25 04:38