Pi-hole – mylogs.cn https://mylogs.cn 发现、记录、分享 Mon, 10 Aug 2026 06:37:48 +0000 zh-Hans hourly 1 家庭服务器真没必要堆硬件：一块树莓派守住全网稳定 https://mylogs.cn/homelab-raspberry-pi-network-server/ Mon, 10 Aug 2026 06:37:23 +0000 https://mylogs.cn/homelab-raspberry-pi-network-server/ 家庭服务器真没必要堆硬件：一块树莓派守住全网稳定

家庭服务器真没必要堆硬件：一块树莓派守住全网稳定
图片来源：How-To Geek

Patrick Campanale 在 How-To Geek 上分享了自己的 homelab 经验：他的网络里明明有更强劲的设备，但真正不可或缺的服务器却是一块 Raspberry Pi。原因很简单——这台 Pi 只做一件事：管理网络入口。一旦它宕机，整个家就断网，所以这台机器必须最稳定，也最该保持简单。

一体机好看，但不够稳

很多 homelab 玩家喜欢「一机多能」：在一台 NAS 或一台 mini PC 上同时跑存储、虚拟机、Docker、媒体服务。刚开始很香，升级或维护时却很痛苦。Campanale 曾把 Pi-hole（网络级广告过滤）跑在主 NAS 上，结果换硬盘升级时整个网络一起挂掉。类似地，每次更新 Docker 或操作系统，网络服务也会被牵连。

一台「什么都干」的服务器，本质上是把所有服务绑在一个单点上。这台机器维护一次，所有依赖它的服务都得停机。

把网络入口单独拆出来

Campanale 的做法是：把网络入口层（反向代理、VPN、DNS 过滤）全部迁移到一台 Raspberry Pi 4 B 上，只跑三个轻量服务：

  • Nginx Proxy Manager：反向代理，把外部请求转发到内网各个服务。
  • WireGuard：回家 VPN，出门也能安全连回家庭网络。
  • Pi-hole：全网络广告和跟踪域名过滤。

这三个应用对 CPU 和内存要求都不高，树莓派 3 B 都能跑，Pi 4 B 只是因为有千兆网口才更合适。由于这台 Pi 只负责网络入口，它几乎不需要重启，升级也只需几秒。

为什么专机专用更稳

单用途机器的优势在于变更范围被锁得很小。想尝试新服务？在别的服务器上折腾，Pi 不受影响。要更新 Pi？因为它只跑固定三件套，重启几秒钟就回来，不像一体机那样要重启一长串依赖。

低功耗也是关键。树莓派可以 24×7 开着，电费、发热、噪音都不成问题。Campanale 的主 NAS 配了 Core Ultra 7 255H 和 64GB 内存，还有一台 i9-13900K、96GB 内存的服务器——但他说，整个 homelab 里最重要的反而是那块只有 1GB 内存的 Pi。

入门不需要买新设备

文章给出的建议很实际：不一定要追最新硬件。二手 Pi 4 B、甚至 Pi 3 B，配上 Facebook Marketplace 这类二手渠道，就能撑起网络入口。与其把所有服务塞进一台高性能机器，不如把最关键的入口服务拆出来，用一台低功耗、低维护成本的设备单独扛。

对普通家庭或小型工作室来说，这种思路可能比盲目堆配置更划算：网络稳定了，后面加什么服务都有底气。

来源：How-To Geek

]]> 用树莓派监控家庭网络，最爱偷偷联网的竟是智能电视 https://mylogs.cn/%e7%94%a8%e6%a0%91%e8%8e%93%e6%b4%be%e7%9b%91%e6%8e%a7%e5%ae%b6%e5%ba%ad%e7%bd%91%e7%bb%9c%ef%bc%8c%e6%9c%80%e7%88%b1%e5%81%b7%e5%81%b7%e8%81%94%e7%bd%91%e7%9a%84%e7%ab%9f%e6%98%af%e6%99%ba%e8%83%bd/ Tue, 28 Jul 2026 17:04:20 +0000 https://mylogs.cn/%e7%94%a8%e6%a0%91%e8%8e%93%e6%b4%be%e7%9b%91%e6%8e%a7%e5%ae%b6%e5%ba%ad%e7%bd%91%e7%bb%9c%ef%bc%8c%e6%9c%80%e7%88%b1%e5%81%b7%e5%81%b7%e8%81%94%e7%bd%91%e7%9a%84%e7%ab%9f%e6%98%af%e6%99%ba%e8%83%bd/ 家里的每台联网设备，每天都会成百上千次地发出同一个问题：”这个域名对应的 IP 地址是什么？”默认情况下，回答这个问题的是宽带运营商的 DNS 服务器。这意味着，家中所有设备每天访问过哪些域名，运营商手里都有一份清清楚楚的清单。

用树莓派监控家庭网络，最爱偷偷联网的竟是智能电视
图片来源：How-To Geek

为了搞清楚自己到底通过 DNS 交出了多少信息，How-To Geek 编辑 Nick Lewis 用一块树莓派搭建了一台家用 DNS 监控器，结果令人意外。

DNS 监控器是什么原理

DNS 相当于互联网的”翻译”环节，把人类可读的域名转换成计算机通信所需的 IP 地址。正常情况下，这类请求会从电脑经过路由器，直接发往运营商的 DNS 服务器。而在网络中插入一块树莓派作为解析器后，所有查询都会先经过自己掌控的硬件，再向外转发。

Lewis 使用的软件是 Pi-hole——一个自带拦截黑名单和长期查询数据库的 DNS”过滤器”，偏好其他界面的用户也可以选择 AdGuard Home。每条日志都记录了时间戳、发起请求的设备 IP、目标域名、记录类型以及是否被拦截。由于树莓派看到的请求和运营商服务器看到的一模一样，这就成了观察”运营商能看到什么”的绝佳窗口。

日志里最”话痨”的设备出人意料

DNS 记录的信息量远超想象：反复访问某家设备厂商的网站、某个医疗机构或银行的域名，就足以推断出一个家庭拥有哪些设备、关注什么话题。而设备级的日志更是把这一切摆上台面——每一条带时间戳的记录都在讲述主人的生活习惯。

Lewis 分享了日志中最令人吃惊的发现：联网最频繁的并不是电脑，而是智能电视和扫地机器人，它们几乎在不停地连接外部域名；手机同样非常活跃，原因大概率是各类应用在持续与数据分析域名通信。相比之下，人为主动发起的浏览流量只占很小一部分——尽管这部分信息量最大。

不只是看，还能管

Pi-hole 的另一大价值在于控制权：把特定域名加入黑名单后，网内任何设备再向这个域名发起 DNS 请求都会石沉大海，无法建立连接。对于家里塞满了各种时刻”回传数据”的智能设备的用户来说，这是个实用的管理手段。

搭建门槛也不高。硬件只需一块树莓派 4、树莓派 5 或 Pi Zero 2 W（Pi Zero 2 W 采用四核 64 位 ARM Cortex-A53 处理器、512MB 内存，体积小、功耗低），加上一张 32GB microSD 卡、电源和读卡器即可。软件方面有两点要注意：烧录 Raspberry Pi OS Lite 系统时记得开启 SSH 以便远程连接；并在路由器的 DHCP 设置（通常在”高级”选项卡下）中给树莓派分配静态 IP。

当然，DNS 监控只是隐私拼图的一部分：它能证明设备”问了什么”，但无法证明运营商实际存储了什么。另外，不少现代浏览器和流媒体设备默认使用 DNS-over-HTTPS 加密查询，这类流量会完全绕过树莓派，除非在路由器上专门拦截。

来源：How-To Geek

]]>