가이드
가이드
단계별로, 실제 작동하는 명령어와 함께. 10개의 가이드.
这10份指南涵盖了新服务器上真正重要的操作：加固SSH和防火墙、搭建WireGuard、匿名付款、运行能到达收件箱的邮件、构建生产级Docker堆栈，以及加密磁盘且密钥不由提供商持有。每条命令都可以复制粘贴，并已在当前发行版上测试。
10 分钟内保护新 VPS
五个更改就能消除几乎所有的自动化攻击：基于密钥的 SSH（禁用密码）、禁止直接 root 登录、默认拒绝防火墙（同时覆盖 IPv4 和 IPv6）、自动安全更新以及 fail2ban。它们一起大约需要十分钟，并且比任何提供商功能都重要。…
업데이트됨 2026년 6월 18일
在 5 分钟内为 VPS 设置 WireGuard VPN
一个可用的 WireGuard 服务器需要四件事：一对密钥、一个 wg0 接口配置、带有 NAT 的 IP 转发，以及每台设备一个 peer 块。在一台 $4 实例上，整个过程大约需要五分钟，并且可以饱和一个千兆端口。…
업데이트됨 2026년 5월 30일
Monero로 호스팅 비용을 지불하는 방법, 단계별 안내
원자 스왑 또는 탈중앙화 거래소를 통해 XMR을 확보하고, 본인이 통제하는 지갑에 보관한 다음, 결제 시 Monero를 선택하여 표시된 주소로 정확한 청구서 금액을 보내세요. 10회 확인(약 20분) 후 서버가 자동으로 프로비저닝됩니다.…
업데이트됨 2026년 7월 2일
익명 VPS 구매 체크리스트
익명성은 체인과 같아서 가장 약한 링크에서 끊어집니다. 네 가지 단계로 중요한 부분을 해결하세요: KYC 없는 제공업체, 집 네트워크가 아닌 가입 연결, 다른 곳에서 사용하지 않는 이메일 별칭, Monero 결제. 구매 후의 모든 것은 운영 …
업데이트됨 2026년 7월 11일
직접 호스팅하는 메일 서버로 실제로 받은편지함에 도달하기
메일 서버 설치는 쉽지만, 수신자에게 신뢰를 얻는 것은 어렵습니다. 아웃바운드 포트 25, 배너 호스트 이름과 일치하는 PTR 레코드, 올바르게 게시된 SPF, DKIM, DMARC, 스팸 기록이 없는 IP 주소 공간, 그리고 점진적인 볼륨 …
업데이트됨 2026년 6월 4일
AdGuard Home 및 Unbound를 사용한 개인 DNS
AdGuard Home은 DNS-over-HTTPS를 필터링하고 제공하며, 그 뒤의 Unbound는 완전한 재귀를 수행하여 어떤 업스트림 해석기도 사용자의 쿼리를 볼 수 없습니다. $4 인스턴스에서 이 두 가지는 200MB 미만의 RAM을 사…
업데이트됨 2026년 5월 12일
VPS에서 프로덕션 Docker Compose 스택
작동 가능한 프로덕션 스택은 자동 TLS를 위한 Caddy, 애플리케이션, PostgreSQL 및 Redis로 구성되며, 하나의 Compose 파일에 명명된 볼륨과 상태 확인이 정의됩니다. 8GB RAM과 NVMe에서 이는 상당한 트래픽을 처…
업데이트됨 2026년 6월 27일
IPv6를 포함한 올바른 nftables 방화벽
nftables는 inet 패밀리를 통해 IPv4와 IPv6를 함께 처리하는 단일 통합 규칙 세트로 iptables를 대체합니다. 올바른 기본 정책은 기본적으로 인바운드를 차단하고, 설정된 연결을 허용하며, 루프백과 ICMP를 허용하고, 서비…
업데이트됨 2026년 4월 22일
WireGuard 메시로 다중 지역 장애 조치
세 국가의 세 인스턴스가 WireGuard로 메시로 연결되고, 애플리케이션이 메시에만 바인딩되며, 상태 점검된 DNS 레코드가 앞에 있으면, 월 $110 미만으로 진정한 내결함성을 제공합니다. 설계 제약은 데이터베이스 복제입니다: 지역 내에서…
업데이트됨 2026년 7월 8일
원격 잠금 해제로 VPS에서 전체 디스크 암호화
initramfs에 dropbear SSH 데몬이 있는 LUKS2는 루트 파일시스템을 암호화하고 부팅할 때마다 원격으로 암호를 제공할 수 있게 합니다. 제공자는 키를 절대 보유하지 않으므로, 전원이 꺼진 디스크는 암호문입니다. 하이퍼바이저가 …
업데이트됨 2026년 6월 11일