A practical look at running both Tailscale and plain WireGuard simultaneously for home self-hosting. Tailscale handles convenient, low-friction access for family devices connecting to services like Immich and Jellyfin, while a manually configured WireGuard tunnel between a home server and a VPS provides a fully self-controlled, dependency-free connection for critical services like Vaultwarden. The key insight is that the two tools solve different problems: Tailscale abstracts away configuration overhead for non-critical access, while raw WireGuard ensures one path back into the network that doesn't rely on any third-party coordination server or account.
Nguồn: https://www.xda-developers.com/tailscale-wireguard-redundant-vpn-setup. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Rayfish là mạng VPN ngang hàng (mesh VPN) mới hoạt động hoàn toàn peer-to-peer, không cần máy chủ trung tâm hay tài khoản, dựa trên iroh để xử lý kết nối QUIC mã hóa, NAT traversal và hole punching. Nó hỗ trợ nhiều mạng riêng tư cùng lúc, tường lửa theo thiết bị, cấu hình khai báo YAML, DNS ảo và truyền file trực tiếp giữa các thiết bị, nhưng có tốc độ thấp hơn Tailscale do dùng QUIC userspace thay vì WireGuard kernel.
Lập trình viên nên đọc bài này để khám phá cách xây dựng một giải pháp VPN mesh tự chủ, dựa trên kiến thức về cryptographic identity và QUIC, giúp tối ưu hóa cho ứng dụng riêng của họ về tính riêng tư, không cần server trung tâm và giao diện đơn giản hóa cho người dùng cuối.
Các công ty VPN thổi phồng nguy cơ của Wi-Fi công cộng để bán dịch vụ, nhưng mạng hiện đại đã an toàn hơn nhờ HTTPS phổ cập, WPA2/WPA3 bảo vệ mạng có mật khẩu, và DNS over HTTPS ngăn chặn theo dõi tên miền. Dù vẫn nên cẩn trọng (tránh HTTP, cập nhật thiết bị, không giao dịch nhạy cảm), rủi ro khi dùng Wi-Fi công cộng ít hơn nhiều so với quảng cáo.
Lập trình viên nên đọc bài này để hiểu cách bảo mật thực tế trên các mạng Wi-Fi công cộng, giúp họ đánh giá đúng mức độ rủi ro và tối ưu hóa các giải pháp bảo mật phù hợp với ứng dụng thực tế của họ.
Người viết ngừng tự lưu trữ 4 dịch vụ gồm máy chủ nhạc (thay bằng Spotify), website/hosting cá nhân, email (do vấn đề giao hàng) và quản lý mật khẩu (chuyển sang dịch vụ quản lý) vì chi phí bảo trì không tương xứng lợi ích. Họ vẫn duy trì homelab với AI cục bộ, quản lý tài liệu, media server và note-taking, nhưng phân biệt rõ ràng giữa dịch vụ đáng duy trì và không.
Bạn nên đọc bài này để học cách phân biệt rõ ràng giữa các dịch vụ tự chủ động cần duy trì trong homelab với những dịch vụ chỉ mang giá trị tạm thời, giúp tiết kiệm thời gian và năng lượng cho việc phát triển và tối ưu hóa.
Bản tin Self-Host Weekly kỳ này đề cập đến ATProto như một nền tảng nhận dạng và sở hữu dữ liệu phi tập trung, bản phát hành Podman 6.0, giao thức Iroh P2P phiên bản 1.0, cũng như sự ra mắt của Steam Machine cùng SteamOS. Ngoài ra, bản tin còn giới thiệu Ignis – ứng dụng web tự lưu trữ cho vault Obsidian có thể triển khai qua Docker Compose, cùng danh sách video, mẹo CLI và các dự án phần mềm tự lưu trữ mới/cập nhật.
Lập trình viên nên đọc để khám phá những công nghệ tiên tiến như ATProto cho quản lý danh tính phân tán, Podman 6.0 để tối ưu hóa container hóa độc lập, và Iroh P2P để phát triển ứng dụng truyền dữ liệu hiệu quả hơn trong môi trường tự chủ.
Tailscale xây dựng mạng riêng ảo (tailnet) dựa trên WireGuard, cho phép kết nối an toàn các máy chủ, PC và điện thoại mà không cần mở cổng công khai. Hướng dẫn này hướng dẫn cài đặt Tailscale trên hai VPS, ràng buộc dịch vụ Docker (Postgres, Grafana, .NET API) vào IP của tailnet thay vì 0.0.0.0, đóng tất cả cổng tường lửa công khai kể cả SSH, và truy cập mọi thứ từ máy local thông qua hostname của tailnet.
Là lập trình viên phát triển ứng dụng hoặc quản trị hệ thống, bạn nên đọc bài này để hiểu cách xây dựng mạng riêng không cần mở nhiều cổng công khai, giảm thiểu rủi ro bảo mật và tối ưu hóa việc triển khai dịch vụ nội bộ mà không cần phụ thuộc vào reverse proxy hoặc TLS phức tạp.
Người dùng chuyển từ wiki trả phí và ứng dụng ghi chú sang DokuWiki chạy trong Docker để quản lý tài liệu lâu dài, nhờ tính đơn giản, lưu trữ file-based (không cần database) và khả năng liên kết trang nội bộ. DokuWiki phù hợp để ghi chép homelab, cấu hình Docker, mạng và server, trong khi Google Keep vẫn được dùng cho ghi chú nhanh.
Lập trình viên nên đọc bài này để tìm hiểu cách chuyển từ các giải pháp wiki trả tiền sang DokuWiki trong Docker, giúp tổ chức và duy trì tài liệu kỹ thuật lâu dài một cách đơn giản, hiệu quả và không phụ thuộc vào cơ sở dữ liệu.
Aperture của Tailscale giám sát và kiểm soát truy cập hoạt động của AI agent bằng cách gắn định danh mật mã cho mỗi yêu cầu LLM, ghi lại toàn bộ vòng đời request-response (bao gồm tool use và token counts), và lưu logs vào các đích cấu hình như S3-compatible storage. Hệ thống quản lý quyền truy cập logs theo mặc định từ chối, đồng thời cho phép quản trị viên thiết lập rào cản bảo mật trước khi yêu cầu rời khỏi mạng (như loại bỏ PII, chặn theo chính sách, giới hạn chi tiêu theo người dùng/agent).
Lập trình viên nên đọc bài này để hiểu cách bảo mật và quản lý chi tiết hoạt động của các ứng dụng AI trong môi trường phát triển, từ việc theo dõi yêu cầu, logs đến kiểm soát quyền truy cập và phòng ngừa rủi ro liên quan đến dữ liệu nhạy cảm.
Plugin Jellyfin Integration cho Obsidian cho phép người dùng kéo metadata phim từ server Jellyfin vào ghi chú Obsidian, tạo frontmatter với thông tin như thể loại, đạo diễn, diễn viên, nhưng chỉ hỗ trợ phim, không tự động cập nhật trạng thái xem, chậm với thư viện lớn và thiếu giá trị thực tế so với Media DB plugin.
Lập trình viên nên đọc bài này để khám phá cách xây dựng plugin tích hợp giữa Jellyfin và Obsidian, giúp hiểu về cách triển khai plugin nhỏ gọn với các chức năng cơ bản, từ đó có thể tham khảo và áp dụng kiến thức về tích hợp hệ thống, quản lý metadata và tối ưu hóa hiệu suất cho các dự án tương tự trong tương lai.