Hướng dẫn

Hướng dẫn

Từng bước, với các lệnh hoạt động được. 10 hướng dẫn.

Câu trả lời ngắn

10 hướng dẫn này bao gồm các thao tác thực sự quan trọng trên máy chủ mới: tăng cường SSH và tường lửa, thiết lập WireGuard, thanh toán ẩn danh, chạy thư đến hộp thư đến, xây dựng ngăn xếp Docker sản xuất và mã hóa đĩa bằng khóa mà nhà cung cấp không bao giờ giữ. Mọi lệnh đều có thể sao chép-dán và được kiểm tra trên các bản phân phối hiện tại.

Người mới bắt đầu 10 phút đọc

Bảo mật VPS mới trong 10 phút

Năm thay đổi loại bỏ gần như mọi cuộc tấn công tự động vào máy chủ mới: SSH bằng khóa với mật khẩu bị vô hiệu hóa, không cho đăng nhập …

Cập nhật 18 tháng 6, 2026

Người mới bắt đầu 5 phút đọc

Thiết lập VPN WireGuard trên VPS trong 5 phút

Một máy chủ WireGuard hoạt động cần bốn thứ: một cặp khóa, cấu hình giao diện wg0, chuyển tiếp IP với NAT, và một khối peer cho mỗi thi…

Cập nhật 30 tháng 5, 2026

Người mới bắt đầu 8 phút đọc

Cách thanh toán hosting bằng Monero, từng bước

Có được XMR qua atomic swap hoặc sàn phi tập trung, giữ trong ví bạn kiểm soát, sau đó chọn Monero khi thanh toán và gửi đúng số tiền t…

Cập nhật 2 tháng 7, 2026

Trung cấp 12 phút đọc

Danh sách kiểm tra mua VPS ẩn danh

Ẩn danh là một chuỗi, và nó đứt ở mắt xích yếu nhất. Bốn bước đóng những mắt xích quan trọng: nhà cung cấp không KYC, kết nối đăng ký k…

Cập nhật 11 tháng 7, 2026

Nâng cao 45 phút đọc

Tự lưu trữ máy chủ thư thực sự đến được hộp thư đến

Cài đặt máy chủ thư thì dễ; được nhà nhận tin tưởng thì không. Bạn cần cổng 25 đi ra, bản ghi PTR khớp với tên máy chủ banner, SPF, DKI…

Cập nhật 4 tháng 6, 2026

Trung cấp 20 phút đọc

DNS riêng tư với AdGuard Home và Unbound

AdGuard Home lọc và phục vụ DNS-over-HTTPS; Unbound phía sau thực hiện đệ quy đầy đủ để không máy phân giải ngược dòng nào thấy truy vấ…

Cập nhật 12 tháng 5, 2026

Trung cấp 25 phút đọc

Dàn Docker Compose sản xuất trên VPS

Một dàn sản xuất khả thi là Caddy cho TLS tự động, ứng dụng của bạn, PostgreSQL và Redis, được định nghĩa trong một tệp Compose với vol…

Cập nhật 27 tháng 6, 2026

Trung cấp 15 phút đọc

A correct nftables firewall, including IPv6

nftables thay thế iptables bằng một bộ quy tắc thống nhất duy nhất bao phủ cả IPv4 và IPv6 thông qua họ inet. Một chính sách cơ sở đúng…

Cập nhật 22 tháng 4, 2026

Nâng cao 40 phút đọc

Multi-region failover with a WireGuard mesh

Ba phiên bản ở ba quốc gia, kết nối mạng lưới qua WireGuard, với ứng dụng chỉ gắn vào mạng lưới và một bản ghi DNS được kiểm tra sức kh…

Cập nhật 8 tháng 7, 2026

Nâng cao 30 phút đọc

Full-disk encryption on a VPS with remote unlock

LUKS2 với daemon SSH dropbear trong initramfs cho phép bạn mã hóa hệ thống tệp gốc và cung cấp cụm mật khẩu từ xa ở mỗi lần khởi động. …

Cập nhật 11 tháng 6, 2026