Patrick Campanale 在 How-To Geek 上分享了自己的 homelab 经验：他的网络里明明有更强劲的设备，但真正不可或缺的服务器却是一块 Raspberry Pi。原因很简单——这台 Pi 只做一件事：管理网络入口。一旦它宕机，整个家就断网，所以这台机器必须最稳定，也最该保持简单。

一体机好看，但不够稳

很多 homelab 玩家喜欢「一机多能」：在一台 NAS 或一台 mini PC 上同时跑存储、虚拟机、Docker、媒体服务。刚开始很香，升级或维护时却很痛苦。Campanale 曾把 Pi-hole（网络级广告过滤）跑在主 NAS 上，结果换硬盘升级时整个网络一起挂掉。类似地，每次更新 Docker 或操作系统，网络服务也会被牵连。

一台「什么都干」的服务器，本质上是把所有服务绑在一个单点上。这台机器维护一次，所有依赖它的服务都得停机。

把网络入口单独拆出来

Campanale 的做法是：把网络入口层（反向代理、VPN、DNS 过滤）全部迁移到一台 Raspberry Pi 4 B 上，只跑三个轻量服务：

• Nginx Proxy Manager：反向代理，把外部请求转发到内网各个服务。
• WireGuard：回家 VPN，出门也能安全连回家庭网络。
• Pi-hole：全网络广告和跟踪域名过滤。

这三个应用对 CPU 和内存要求都不高，树莓派 3 B 都能跑，Pi 4 B 只是因为有千兆网口才更合适。由于这台 Pi 只负责网络入口，它几乎不需要重启，升级也只需几秒。

为什么专机专用更稳

单用途机器的优势在于变更范围被锁得很小。想尝试新服务？在别的服务器上折腾，Pi 不受影响。要更新 Pi？因为它只跑固定三件套，重启几秒钟就回来，不像一体机那样要重启一长串依赖。

低功耗也是关键。树莓派可以 24×7 开着，电费、发热、噪音都不成问题。Campanale 的主 NAS 配了 Core Ultra 7 255H 和 64GB 内存，还有一台 i9-13900K、96GB 内存的服务器——但他说，整个 homelab 里最重要的反而是那块只有 1GB 内存的 Pi。

入门不需要买新设备

文章给出的建议很实际：不一定要追最新硬件。二手 Pi 4 B、甚至 Pi 3 B，配上 Facebook Marketplace 这类二手渠道，就能撑起网络入口。与其把所有服务塞进一台高性能机器，不如把最关键的入口服务拆出来，用一台低功耗、低维护成本的设备单独扛。

对普通家庭或小型工作室来说，这种思路可能比盲目堆配置更划算：网络稳定了，后面加什么服务都有底气。

来源：How-To Geek