備份這件事，rsync 已經不夠用了：Restic 用去重、加密、增量重做 VPS 備份
rsync 是同步工具，不是備份工具。Restic 把加密、去重、版本化、雲端整合收進同一支二進位檔，本文涵蓋 0.18 版的儲存格式設計、與 Borg 的取捨...
# VPS
10 篇文章
Docker 跑在 root daemon 上讓你不安？Podman 用 rootless 架構從根本解決這件事
Podman 是無 daemon、預設 rootless 的容器引擎，與 Docker CLI 幾乎完全相容。本文從架構差異、安裝、Quadlet 整合 sys...
Ollama 與 vLLM 怎麼選：自架 LLM 推論服務的兩條路線實測比較
Ollama 拉一行就能跑、vLLM 在高併發下吞吐量是前者的十幾倍。自架 LLM 推論到底該選哪一個？本文用實測數據與部署架構，把兩者的適用場景說清楚。...
不用 Kubernetes 也不用 dashboard：Kamal 2 把 Docker 部署收進一個 YAML 檔
Kamal 是 DHH 把 37signals 從雲端搬回自有伺服器時使用的部署工具，CLI-first、零停機、不需要 Kubernetes。文章涵蓋 dep...
Beszel 監控教學：用 10MB 記憶體取代 Prometheus，把多台 VPS 狀態收進一張儀表板
Beszel 是 2026 年竄紅的輕量化伺服器監控工具，Agent 僅佔用 10MB 記憶體。本文涵蓋 Hub 與 Agent 的 Docker Compos...
沒有固定 IP 也能對外服務：用 VPS + frp 打通內網穿透
家裡的 NAS、辦公室的內部服務、沒有公網 IP 的開發機——只要有一台 VPS，用 frp 就能讓這些設備穩定對外。這篇從原理到實際設定，把常見的坑一起說清楚...
那些 sysctl 參數你貼上去了，但你知道它們在做什麼嗎？
網路上流傳的 Linux sysctl 調校範本大多只說「貼上去效能會變好」，卻不解釋原理。這篇從 TCP 緩衝區、BBR、連線佇列到 TIME_WAIT，一一...
Docker 正在繞過你的 UFW 防火牆：這不是 bug，而是設計
在 Ubuntu 或 Debian 上同時使用 UFW 和 Docker，你的防火牆規則可能完全無效。本文解析 Docker 繞過 UFW 的根本原因，以及三種...
用 GitHub Actions 自動部署到 VPS：push 完程式碼，伺服器自己更新
手動 SSH 進伺服器、git pull、重啟服務——這套部署流程在 2026 年可以完全自動化。本文說明如何用 GitHub Actions 建立 CI/CD...
DNS 還在明文傳輸？用 AdGuard Home 在 VPS 上自架加密 DNS 伺服器
傳統 DNS 查詢完全明文，ISP 和中間路由器都能看到你在查什麼網域。本文說明 DoH、DoT 的原理差異，以及如何在 VPS 上用 Docker 部署 Ad...