Self-hosted HTTP tunnels with SSH and nginx

I used my old Android phone as a Docker server for a month, and it outperformed my expectations

Running Docker on an old Android phone sounds ridiculous until you actually try it

Bài viết này cho thấy cách tận dụng thiết bị cũ làm server Docker một cách hiệu quả và bất ngờ.

I self-hosted my own email for a year, and it's the one project I'll never try again

Tác giả tự quản lý server email riêng trong một năm nhưng quyết định không làm lại dự án này. Với chi phí hàng tháng khoảng 30 USD và thời gian quản lý 2-3 giờ/tuần, việc bảo trì các dịch vụ như Postfix, Dovecot và SpamAssassin trở nên tốn kém hơn so với dùng dịch vụ đám mây. Vấn đề nghiêm trọng nhất là việc mất toàn bộ lịch sử email khi server gặp sự cố, thể hiện rủi ro cao của giải pháp self-hosting. Đáng học hỏi là bài toán chi phí-thời gian không tương xứng giữa việc tự quản lý và sử dụng dịch vụ sẵn có như Gmail hay Microsoft 365.

Bài viết này tiết lộ những thách thức thực tế khi tự chủ dịch vụ email, giúp bạn cân nhắc kỹ trước khi quyết định.

Goodbye WordPress

Nolan Lawson đã di chuyển blog từ WordPress.com sang self-hosting sau 15 năm sử dụng. …

Portainer stopped supporting its community edition, so I switched to this simpler Docker manager instead

Dockge đã thay thế Portainer làm GUI cho Docker của tôi, với sự khác biệt về độ đơn giản …

I gave my Obsidian vault to my NAS instead of Obsidian's servers and saved $96 a year

Bối cảnh: Thay vì sử dụng dịch vụ sync của Obsidian với mức phí 96 USD/năm, tác giả đã chuyển vault của mình sang tự host trên thiết bị NAS (Network Attached Storage). Nguyên nhân kỹ thuật: Giải pháp sử dụng WebDAV protocol cho phép kết nối trực tiếp từ Obsidian client đến NAS, kết hợp với dịch vụ reverse proxy như Cloudflare để bảo mật kết nối HTTPS. Hệ quả: Tác giả tiết kiệm được toàn bộ chi phí đăng ký hàng năm trong khi vẫn duy trì được tính đồng bộ hóa dữ liệu nhiều thiết bị và bảo mật cao. Điều đáng học: Cách tự host dữ liệu cá nhân không chỉ giúp giảm chi phí mà còn tăng quyền kiểm soát và bảo mật thông tin so với các dịch vụ đám mây thương mại.

Chuyển Obsidian vault sang NAS giúp bạn tiết kiệm 96 đô la mỗi năm đồng thời vẫn giữ được toàn bộ dữ liệu cá nhân an toàn và khả truy cập.

N100 mini PCs had a great run, but it's finally time to stop recommending them

Bối cảnh thế hệ CPU Intel N100 đã có quãng thời gian thành công nhưng không còn phù hợp để khuyến nghị mua mới. Nguyên nhân kỹ thuật là Intel đã ra mắt thế kế nhiệm N150 với hiệu năng tốt hơn đáng kể (CPU single-core tăng 11%, multi-core tăng 15%). Hệ quả là giá bán cũ của N100 đang không còn hợp lý so với N150 mới. Điều đáng học là người dùng nên tránh mua các mini PC đời cũ với CPU N100 vì chỉ cần thêm một ít chi phí đã có thể nâng cấp lên N150 tốt hơn.

Lập trình viên nên đọc bài này để biết khi nào nên nâng cấp từ N100 lên N150 và tránh lãng phí tiền vào phần cứng lỗi thời.

EP228: How SSH Works

Secure Shell (SSH) cung cấp phương thức truy cập máy từ xa an toàn qua mạng không bảo mật. Quá trình bắt đầu bằng việc thiết lập kết nối TCP từ SSH client đến máy từ xa (SSH server). Sử dụng cơ chế xác thực như password, public key hoặc keyboard interactive để đảm bảo bảo mật. SSH mã hóa toàn bộ dữ liệu truyền tải bằng các thuật toán như AES, ChaCha20 và EdDSA. Lập trình viên nên tìm hiểu sâu về cách SSH triển khai key exchange, symmetric encryption và MAC verification để hiểu rõ hơn về bảo mật mạng.

Bài này giải thích cách hoạt động của SSH giúp lập trình viên hiểu rõ hơn về bảo mật truy cập máy từ xa và cấu hình hệ thống hiệu quả.

If my Docker server died tonight, these are the 4 containers I'd rebuild before anything else

Trong bài viết tác giả chia sẻ 4 Docker container quan trọng nhất cho home lab của mình. Mình tập trung vào các container cốt lõi như Portainer để quản lý Docker, Nextcloud để lưu trữ file, Pi-hole để quảng cáo mạng, và Plex để giải trí. Các hệ quả nếu không có những container này là mất khả năng quản lý hệ thống, truy cập dữ liệu, bảo mật mạng và giải trí. Điều đáng học là cách tác giả ưu tiên các container phục vụ nhu cầu cơ bản nhất khi khôi phục hệ thống sau sự cố.

Nếu Docker server ngừng hoạt động, bài viết sẽ giúp bạn biết các container quan trọng nhất để khôi phục ngay lập tức, tránh mất thời gian và dữ liệu quan trọng trong môi trường nhà máy cá nhân.