作者UniFish (ViolaShark)
看板Soft_Job
標題Re: [請益] 免費仔想自己架站該如何把成本降到最低
時間Thu Jul 20 14:18:21 2023
剛好前陣子我在把 Digital Ocean 上的主機 (一個月 10 鎂) 換成更低成本的方式
給你參考：
* 買一台二手 Intel Mac Mini $5,000 (你可以改灌 windows)
* 使用 Cloudflare 免費版，把買的網址掛上去
* 每個小時排程打 CloudFlare API 更新 IP
[文件](
https://developers.cloudflare.com/api/operations/dns-records-for-a-zone-update-dns-record)
這樣家裡是動態 IP 還可以架站。
排程更新的流程
* 用 'dig -4 TXT +short o-o.myaddr.l.google.com @ns1.google.com' 取得 Public IP
* 用 CloudFlare API "GET /zones/{$zone_id}/dns_records" 取得 DNS 資料
* 用 CloudFlare API "PUT /zones/{$zone_id}/dns_records/{$dns_id}" 更新 IP
因為我原本有買 Google 2TB，但仔細算一下，一個月 330，我只需要一年就回本
加上 Digital Ocean 的一個月 300 元的支出，大約半年就把 mac mini 省回來了。
電費什麼的微乎其微，平常 PS5 都比它耗電。
然後插一個大隨身硬碟幫 Mac mini 做 Time machine 當備份。
也設排程每天離峰時間重啟 (約 3 min) ，這樣陽春版 99% uptime 的需求也達到了
※ 引述《Dylon77 (迪倫)》之銘言：
: 如題
: 目前是個web仔
: 主要採用前後分離開發(Angular + .Net)
: 資料庫會用MS SQL跟PostgreSQL
: 工作到現在好像都沒什麼實際架站經驗
: 都是API開發，或前端套Bootstrap刻個UI
: 真的架站那些都是主管在負責的
: 想要增進這方面的技能
: 目前是想用Azure開個VM安裝Linux
: 再安裝Nginx當Web Server
: 資料庫就用免費的PostgreSQL
: 想這樣先架個簡單的小網站
: 流量估計也不會太大，畢竟也沒開放對外使用
: 未來想放自己做的Side Project
: 不知道有沒有什麼更好的建議
: 或是直接租VPS會比較不麻煩
: 再請各位給點建議
: 感恩
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.228.236.8 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Soft_Job/M.1689833903.A.220.html
1F：推 wuyiulin: 推，我喜歡這個 solution ！ 07/20 14:26
2F：推 vi000246: 那如果用樹莓派會不會更便宜? 07/20 14:36
我的主機上有幾套 wordpress & 網站 & 機器人在跑，
再加上常用 SMB 存取裡頭的檔案，還是 Mac mini 較適用
3F：推 love99067333: 常在想 雖說動態ip但你用自家網路不怕被駭嗎 07/20 16:05
Cloudflare 開啟 CDN 模式就如同樓下所說，有一層 Proxy 擋著。
家用網路動態 IP 比固定 IP 安全多了
更何況中華電信家用網路的固定 IP 其實並不固定
4F：→ Hsins: Cloudflare 有一層 Proxy, 保護得好的話不會洩漏自家 IP 07/20 16:08
5F：→ Hsins: 這個方案也能把 Mac Mini 換成 Intel NUC 但他最近產品線給 07/20 16:09
6F：→ Hsins: 石頭了... 有些人不太看好xDDD 07/20 16:09
7F：推 Hsins: 要更安全一點的話，可以用 Cloudflare 家的 Argo Tunnel 07/20 16:31
感謝分享，有空研究一下
8F：推 ian90911: 感謝分享 07/20 16:47
9F：推 inte629l: 推 感覺不錯 本來蠻怕開自家的有資安疑慮... 07/20 17:11
10F：→ kimi112136: 一年二十鎂左右的vps不少啊… 07/20 18:12
太便宜的反而會怕，而且機器資源都超小。
11F：→ illya65536: 要花時間維護硬體欸 07/20 18:36
12F：→ labbat: mac mini 賣點是？省電高性能嗎 07/20 18:39
穩定、耐操 & 原生 Unix-like 系統和工作環境無縫接軌。
13F：推 Nitricacid: 這個不錯 07/20 19:21
14F：推 aegius1r: 魚大耶 07/20 20:17
Hi :)
15F：→ brucetu: 賣點是不佔空間吧 硬體壞了直接換一台不用修 07/20 21:10
yup, 而且我這台是可以換硬碟的，買 SSD 裝上去體驗很不錯～
16F：推 luweber88: 推 07/20 21:21
17F：推 MoonCode: 07/21 01:11
19F：→ kimi112136: 其實小站用這些vps配合cloudflare滿好用的，又不用怕 07/21 12:03
20F：→ kimi112136: 停電啥的，也有一個對外固定ip 07/21 12:03
也不錯，若只有一個小站這樣就足夠了。
21F：推 Hsins: RackNerd 是真的便宜好用，做好備份哪天倒了要再搬遷也不麻 07/21 12:14
22F：→ Hsins: 煩 07/21 12:14
23F：推 iamOsaka: 請教一下平常如何遠端這台主機呢？在上面裝SSH server 07/21 12:38
24F：→ iamOsaka: 遠端進去嗎？感謝 07/21 12:38
在家的話 DHCP 分配 IP，但我指定給他一個固定的內網 IP。
外部的話我就去打 Cloudflare api 取得現在 IP，再 ssh 過去
這部份我寫成一個 shell 自動判斷。
25F：推 Hsins: 如果家裡是用分享器的，通常會是 DHCP 動態分配內部 IP，還 07/21 14:26
26F：→ Hsins: 需要多做一些設定，通常分享器可以綁定 MAC Address 讓他固 07/21 14:27
27F：→ Hsins: 定這一台設備是同一組內部 IP，對外還需要綁定 PORT 才可以 07/21 14:27
28F：→ Hsins: 。至於上面有人問說要遠端連線，有一些方式可選擇： 07/21 14:28
29F：→ Hsins: (1) 因為套了 Proxy 所以不能透過 domain name 連線，但依 07/21 14:28
30F：→ Hsins: 然可以直接透過 IP 連線訪問 07/21 14:29
31F：→ Hsins: (2) 要安全考量可以透過上面提到的 Argo 建立 Tunnel，避免 07/21 14:31
32F：→ Hsins: 被掃 IP 大量嘗試的風險 07/21 14:31
33F：→ Hsins: (3) 更簡單一點也可以在設備上裝個 AnyDesk/TeamViewer... 07/21 14:32
34F：→ Hsins: 我自己認為非必要，不需要增添這個遠端連線需求，因為放的 07/21 14:34
35F：→ Hsins: 是自用的東西，回家再處理就好了，不然也太辛苦了 07/21 14:35
36F：推 iamOsaka: 感謝Hsins大分享！ 07/21 23:28
Hsins 大大專業喔
※ 編輯: UniFish (1.164.250.14 臺灣), 07/22/2023 01:53:27
37F：推 v86861062: 推推 07/23 02:18
38F：推 virgil246: 遠端方式還有Tailscale zerotier之類的方式去組網 07/25 04:38