unRAID 是一个家用 NAS 系统，也是我第一次接触 NAS，因为有朋友在用，所以也没考虑其他 NAS 系统。稳定运行好多年了，体验极好，特此记录，以便分享。
文件共享功能的使用
- 内网千兆的 SMB 网盘，几乎所有数码设备都原生支持。
- 配合 OpenVPN 可以在外面访问。
- 装一个 WebDAV 可以实现 HTTP 访问。重要数据切勿暴露到外网
- 以 Mac OS Finder 为例：
- 同一个局域网内，会收到广播，直接侧边栏寻找即可。
- 如果没找到或者是在外面通过 VPN 访问，点击“前往 > 连接服务器”，根据协议输入 URL 即可在侧边栏找到
- 自带奇偶校验，随意一块硬盘坏了都可以直接用新硬盘恢复。大大提升容错性。
- 配合 RClone 定期备份到 xx网盘云盘 / OSS。
- 自带权限管理。
- 可以给 Mac 当 Time Machine 备份盘，全程无线备份，开启自动备份实现无感。
- 摄像头监控视频储存。
插件
Community Applications
相当于 App Store
Recycle Bin
回收站、废纸篓（仅当使用文件共享协议时生效）
Unassigned Devices [plus]
阵列之外的未分配设备，比如 U 盘、移动硬盘等。
Compose Manager
给 unRAID 添加 docker-compose 及管理面板。不能自定义图标就很烦。
USB Manager
可以方便的管理 USB 设备，可以直接分配给虚拟机。轻度使用比硬件直通要方便。
User Scripts
定时任务。我没用 crontab 的原因有两个：
- 所有配置、脚步都在 Flash 备份范围内。（crontab 也可以通过文件的方式
crontab ~/.crontab恢复） - 简单的管理页面和日志管理。
有些复杂的 cron 不生效，自己权衡一下吧。
NerdTools
包管理器。目前安装了 vim、zsh、nodejs。
Dynamix File Manager
直接在 unraid 后台管理页面上嵌一个文件管理器，有点作用，但不大。
RClone
网盘同步工具，主要用来弥补缺失的异地容灾功能，参考另一篇文章
WireGuard（unRAID内置）
详情查看这篇文章
虚拟机
OpenWrt
这个步骤需要买网卡硬件，然后直通给虚拟机，参考 B 站司波图的教程。
- DDNS：用于将域名自动解析到正确的公网 IP，因为电信宽带的公网 IP 隔三差五就会变化，而且固定公网 IP 太贵了。
- OpenClash + MosDNS：科学上网。
- 其他插件我还没有精力、或者暂时没需求研究，比如广告屏蔽、流量管控等。
CentOS
主要装 OpenVPN，详情查看这篇文章
因为 docker 版本已经不再维护，所以装到虚拟机了。
Windows 10
我已经是苹果全家桶用户了，所以需要虚拟机来运行一些 Windows 平台独占的软件。
我已经转为使用 Parallels Desktop 模拟 Window 环境了。
我又组了一台 PC 用来打游戏，哈哈哈。
Ubuntu
安装 shairport-sync + snapcast 实现多房间（全屋）音响系统。 airplay2 方案已经实现，但我还想支持 windows 和安卓，仍在探索阶段。
选 Ubuntu 的原因：
- 安装 Docker 版本的 shairport-sync 后，苹果设备无法找到它。
- snapcast 文档仅仅说明了通过 stdout 把 shairport-sync 设置为音源，我不知道如何通过 Docker container 做到这一点，也许通过网络？
- snapcast 在 Ubuntu 上可以直接装，CentOS 还要自己编译，如果能解决第二点，Docker 版也挺方便。
Docker
MySql & Redis
基础设施。
Nginx
为了方便自动更新证书，已经移动到虚拟机里。
用来
- 分配域名代替 [IP]:[Port]
- 统一处理 https
- 证书用 Certbot 申请的，官网上写需要 80 端口开放，我被误导了很久，用了好久的自签证书。详情请查看无 80 端口情况下使用 CertBot 申请SSL证书。
- 自动续期：主要是用 SDK 往 DNS 解析里添加/修改一条 TXT 记录。阿里云的 API 文档在这里 ，大概两三个小时开发完成，代码在此。
Tailscale
详情查看这篇文章
MtPhotos
照片管理服务，吹爆，功能接近苹果相册，你也可以尝试 Immich
- 地图相册、场景识别、人脸识别、文本识别…
- 在本地识别，支持使用 PC 硬件加速识别
- 人脸识别
效果一言难尽最近可以用 deepface 识别了
- 以文搜图，比如搜：湖
- 客户端
功能完善- 仅支持 copy，缺少 rclone 那样的 sync 功能
- 多用户支持
- 支持已有文件夹原地管理，不会更改目录结构（Immich 是不支持的）
- 可以搭配 iCloudPD 同步到本地，用 MtPhotos 管理。（好处是全程无感自动备份，不需要打开任何 APP）
- 支持编辑照片的拍摄时间、位置信息（直接写入文件 Exif）
完爆所有国内网盘**（1.隐私及审查问题；2. Exif 信息会被修改）**、 NextCloud、PhotoPrisma(操作反人类，没有多用户)、Pho。
Gitea
轻量 git 服务，Gitlab 太重了。工具链（GitLens、Alfred、第三方客户端等）也比较完善。
Bitwarden
跨平台密码管理工具，覆盖主流浏览器、Android、iOS、Mac 等，也支持命令行、Alfred。也可以记一些银行卡、地址表单等。
Chrome、iCloud 很好，但不能跨平台。
2022-08-15：今天看了个帖子，大家感受一下吧：chrome 密码泄漏了， 才知道用 chrome 保存密码等于裸奔
1Password 是密码管理服务天花板，但密码还是非常隐私的数据，自己权衡吧。
EnPass 也能私有部署但功能太简陋了。
我的密码使用原则是：
- 能开二次验证的平台全部开启，二次验证比密码安全多了。
- 不要把二次验证和密码放一起，不要把鸡蛋放到同一个篮子里。
- 二次验证的二维码（key）、恢复代码非常重要，要自己保留一份或多份到最安全的地方。（我之前丢过一个阿里云的 key，到现在账号也找不回来，申诉也没用，只能新注册一个。）
tips: Authenticator 放在手表上非常合适，不用找手机，微软家的 Authenticator 支持 iCloud 同步，salesforce 家的 Authenticator 支持 Apple Watch 上查看。用了一圈，强烈推荐 2FAS Auth，近期已经开源，就差 Apple Watch 功能发布了
Home Assistant
智能家居控制中心，可以把不同品牌的智能家居接到一起，举个例子，可以用 Siri 关米家的灯了。我的评价是可玩性高，自定义强，但并不值得耗费这么大的精力，非常折腾，不如直接用米家。
NextCloud
可以理解为私有部署的百度网盘、阿里云盘。
功能真的多，生态是真的丰富，不只是网盘。
小毛病有点多，强迫症已经卸载。
Seafile
评论区推荐的，已经用上了。
Syncthing
用来同步一些软件配置的，重点就是 Alfred 和 iTerm2 配置。之前用 NextCloud 同步，但 NextCloud 经常出问题所以换了。
同步和挂载的区别是：挂载是远程的文件，断开连接就没了。同步就是把你本地跟远程保持一致，断开也没啥影响。
Syncthing、Seafile 和 rclone 之间的区别在于：Syncthing 是后台实时运行且分布式的。Seafile 同样支持后台实时同步，但需要一个服务器，类似于 NextCloud 或 OneDrive。rclone 则是基于命令操作的，并且默认为单向同步（其双向同步功能还处于测试阶段），类似于 rsync，主要用于网盘同步和备份等任务，通常与定时任务一起使用。
我已经放弃 Syncthing，原因如下：
- Syncthing ignore 语法太非主流，而且 ignore 文件不会在各设备间同步。
- 使用 Time Machine 恢复后，Syncthing 竟然还要手动重置一下 ID 才能用，真是自找麻烦。
AList
Web 版的文件浏览器，功能非常多，比如支持网盘、同步、下载。
它可以通过自带的 webdav 弥补 rclone 不支持的网盘类型，比如夸克网盘。
它可以通过自带的 s3 解决一些小众软件比如 duplicacy 不支持 WebDAV 的问题，比如这个帖子。
它可以代替 Nginx(autoindex) 托管 Public 文件夹，以便分享给朋友，或者让朋友直接上传。
我之前试过它的权限管理，下载链接没有鉴权…我不太信任它。
WebDAV
如果你装了 Nextcloud 或 Alist，那就不需要装这个了。
和 SMB 差不多，WebDAV 是 HTTP 协议。有些第三方客户端支持 WebDAV 同步（Chrome 扩展程序居多），所以就装了一个。
aliyundrive-webdav
如果你装了 Alist，那就不需要装这个了。
阿里云盘的 webDAV 实现，主要做备份用的。有缓存问题，问题不大。
OpenLDAP + phpldapadmin
统一认证的。装的应用多了，改密码太费劲。
试过 FreeIPA，有个报错搜不到，放弃了。
目前已经接入了 OpenVPN 、Gitea。
Transmission
下载器，很久没用了。
xware
迅雷远程下载。装了没用到。
Aria2
22年底转为使用 Aria2-Pro + AriaNg / Aria2 Explorer 作为全协议下载器。
MeTuBe
一键下载各种网站视频，类似于Downie。
Jellyfin
家庭影院服务。我的小核显有点吃力。对于普通人来说有点鸡肋，不如投屏方便。
QingLong
也是定时任务，主要用来自动做京东的任务。
用过一段时间，每天大几百京豆入账，还是很香的。（2023.04: 已经薅不到多少羊毛了）
虽说不至于判个破坏计算机系统罪，但封号还是很有可能的，不用了。
Wiznot(为知笔记)e / Joplin / AppFlowy
我最后还是决定用 IDE + Git 的方式代替这些笔记软件。我认为笔记软件做的再好，跟 IDE 比永远是小儿科。IDE 可以借助插件拥有无限可能，而且符合你的书写习惯。
FreshRSS + RSSHub + WeWeRSS
我越来越依赖 RSS，在一个地方获取所有信息，很高效，而且不会被推荐算法裹挟。
RSSHub 将各种原本不支持 RSS 的网站转化成 RSS，比如 Bilibili、知乎、微博、小红书、Twitter、Telegram…
WeWeRSS 专注于将微信公众号转成 RSS。
FreshRSS 的作用是全平台同步以及精细化管理，不是必须的，但推荐使用。正常情况下 RSS 客户端可以直接添加订阅，也可以登录到 FreshRSS。
客户端的话 Mac / iOS 用 Reeder(付费) 或 NetNewsWire(开源免费)，安卓用 Feedme，全平台同步就很爽。
DeepL Free API DeepLX
Duplicacy / Duplicati
查看这篇文章
下一步折腾计划
下面是我接下来想实现的玩法，如果你也有推荐的、更新的玩法，欢迎交流。
弃用光猫
最近换过一次光猫（新的电信光猫都是这样了），然后出现一个问题：域名是解析到光猫的，从公网访问正常，从内网却无法访问，之前是好的，也没找到原因，推测是光猫拦截了。目前手动在 OpenWrt 修改 host 记录勉强能用。有知道的欢迎留言。我想买一个光转电模块直接插在 NAS 上，但是好像又没必要。
优点：
- 解决这个回环访问的问题
- 略微增加带宽，预估 5%~10%
- 不需要端口转发了
研究一下 ZFS
Unraid 6.12 已经支持。
2022年12月更新
OpenWrt 开启了 IPv6
参考这篇文章，原因是居住环境是移动宽带，暂时没有公网 IP。
好处是：
- 不需要端口转发了，直接解析到 Nginx。
可以使用 443 和 80 端口了（不确定，反正我才用了几个星期就有问题了）。
缺点是：
- IPv6 不够普及，要是公司的网络没有开启 IPv6 就没辙了。
- 默认全部设备都会暴露到外网，这无疑增加了安全风险。
- 少数运营商（比如安徽移动）对 IPv6 的解析不够稳定。
- 调试复杂且坑多，我经历过两个不那么明显的坑：
- OpenWrt 记得去防火墙开启 MSS 钳制
- 光猫老旧也会引起卡顿，可以直接让运营商上门换新的
通过 IPv6 访问内网服务
最终形态：DDNS(IPv6) 直接指向 Nginx，Nginx 再转发给内网 IPv4 服务（Docker 容器）。我现在又有公网 IPv4 了，双栈解析。
可以看下这个帖子及里面提到的链接。