把 Vercel 的部署體驗搬回自己的 VPS：Dokploy 比 Coolify 更省資源的自架 PaaS
自架 VPS 上跑五個 Docker 服務後，部署、SSL、子網域管理開始變成負擔。Dokploy 用 Docker Swarm 搭配 Traefik 把這些收進一個介面，閒置只佔 350MB RAM，比 Coolify 輕一半。本文解析它的架構、為什麼適合 2GB VPS，以及什麼情況不該用。
閱讀全文 →自架服務每個都要記一組密碼？Pocket ID 用 Passkey 把它們收進單一登入
自架 Immich、Proxmox、Grafana、Vaultwarden 累積到一定數量後，帳號管理會變成災難。Pocket ID 用一個容器、一把 Pass...
Cloudflare Tunnel 用得太順手？Pangolin 把那些便利搬回自己的 VPS
Pangolin 是 2026 年最受關注的自架 Cloudflare Tunnel 替代品，把 WireGuard 隧道、Traefik 反向代理、身分驗證綁...
Beszel 監控教學：用 10MB 記憶體取代 Prometheus，把多台 VPS 狀態收進一張儀表板
Beszel 是 2026 年竄紅的輕量化伺服器監控工具，Agent 僅佔用 10MB 記憶體。本文涵蓋 Hub 與 Agent 的 Docker Compos...
AI 爬蟲已經把 robots.txt 當空氣：Anubis 用工作量證明把它們擋在外面
AI 爬蟲不照規矩來，傳統 rate limit 和 UA 封鎖也撐不住。本文解析 Anubis 這套以工作量證明為核心的反向代理如何運作、實際部署方式、Cod...
沒有固定 IP 也能對外服務：用 VPS + frp 打通內網穿透
家裡的 NAS、辦公室的內部服務、沒有公網 IP 的開發機——只要有一台 VPS，用 frp 就能讓這些設備穩定對外。這篇從原理到實際設定，把常見的坑一起說清楚...
那些 sysctl 參數你貼上去了，但你知道它們在做什麼嗎？
網路上流傳的 Linux sysctl 調校範本大多只說「貼上去效能會變好」，卻不解釋原理。這篇從 TCP 緩衝區、BBR、連線佇列到 TIME_WAIT，一一...
Docker 預設的 log 設定會在某天凌晨三點把你的磁碟吃滿
Docker 預設的 json-file log driver 沒有大小限制，一台忙碌的生產伺服器幾天內就能把磁碟塞滿。這篇文章從 daemon 層級設定、lo...
Docker 正在繞過你的 UFW 防火牆：這不是 bug，而是設計
在 Ubuntu 或 Debian 上同時使用 UFW 和 Docker，你的防火牆規則可能完全無效。本文解析 Docker 繞過 UFW 的根本原因，以及三種...
用 GitHub Actions 自動部署到 VPS：push 完程式碼，伺服器自己更新
手動 SSH 進伺服器、git pull、重啟服務——這套部署流程在 2026 年可以完全自動化。本文說明如何用 GitHub Actions 建立 CI/CD...