HẠ TẦNG RIÊNG TƯ / KHÔNG CẦN IDĐọc học thuyết về quyền riêng tư
CƠ SỞ KIẾN THỨC

Một chút hướng dẫn đi được một chặng đường dài.

Điểm khởi đầu thực tế cho lưu trữ độc lập, từ khóa SSH đầu tiên của bạn đến một ngăn xếp ứng dụng có khả năng phục hồi.

38 tài liệu có sẵn

Hướng dẫn

Mua theo khối lượng công việc bạn có.

Chọn cấu hình ban đầu dựa trên bằng chứng, rồi để lại một lộ trình mở rộng có tính toán. Một ước tính thực tế hữu ích hơn con số lớn nhất trên thẻ gói.

Đọc tài liệu
Hướng dẫn

Từ một hình ảnh sạch đến một máy chủ hữu ích.

Thiết lập ban đầu hợp lý giúp việc bảo trì sau này bớt căng thẳng. Ghi lại các quyết định và kiểm thử từng thay đổi truy cập trước khi đóng phiên hiện tại.

Đọc tài liệu
Hướng dẫn

Giữ máy thuộc về bạn.

Bảo mật là một quy trình thường xuyên: giảm bề mặt phơi nhiễm, hạn chế đặc quyền, vá có chủ đích và đảm bảo khả năng phục hồi.

Đọc tài liệu
Hướng dẫn

Bản sao lưu chỉ có ý nghĩa khi khôi phục được.

Thiết kế bản sao lưu dựa trên dữ liệu bạn không thể tạo lại và thời gian dịch vụ của bạn có thể chấp nhận mất. Tải lên thành công chỉ là khởi đầu.

Đọc tài liệu
Hướng dẫn

Chọn tuyến đường, không chỉ tấm bản đồ.

Quyết định về vị trí kết hợp người dùng, dữ liệu, phụ thuộc và khả năng phục hồi. Hãy bắt đầu với những đường đi mà ứng dụng của bạn thực sự sử dụng.

Đọc tài liệu
Hướng dẫn

Máy chủ ảo hay toàn bộ máy?

Chọn mô hình phân bổ phù hợp với mức sử dụng tài nguyên, nhu cầu vận hành và ngân sách của bạn. Mỗi mô hình đều có chỗ hữu ích.

Đọc tài liệu
Hướng dẫn

Một lần thanh toán cẩn thận chỉ mất một phút.

Chuyển tiền mã hóa xứng đáng được kiểm tra cẩn trọng vì mạng lưới không cung cấp nút hoàn tác thông thường.

Đọc tài liệu
Hướng dẫn

Tự động hóa với nút dừng rõ ràng.

Một hệ thống tự động hóa tốt có công việc hẹp, trạng thái hiển thị và phản hồi có thể dự đoán đối với sự không chắc chắn.

Đọc tài liệu
Hướng dẫn

Giảm thiểu là một phần của hệ thống.

Hiểu rõ phòng thủ mạng có thể hấp thụ những gì, ứng dụng phải xử lý những gì và thỏa thuận dịch vụ thực sự cam kết điều gì.

Đọc tài liệu
Hướng dẫn

Biến RDP thành một lối vào có chủ đích.

Một máy chủ Windows cần sự cẩn trọng như bất kỳ máy công khai nào, đặc biệt chú ý đến đăng nhập từ xa và cấp phép phần mềm.

Đọc tài liệu
Hướng dẫn

Lưu trữ riêng tư bắt đầu từ một mô hình mối đe dọa thực tế.

Xác định thông tin nào bạn muốn giảm thiểu và ai có thể quan sát từng phần của dịch vụ.

Đọc tài liệu
Hướng dẫn

Một VPS không-KYC làm được gì — và những gì vẫn tồn tại.

Đăng ký tối giản có thể có giá trị khi các giới hạn được giải thích rõ ràng như lợi ích.

Đọc tài liệu
Hướng dẫn

Đánh giá một vị trí Bắc Âu với những câu hỏi rõ ràng.

Vị trí pháp lý và vị trí vận hành có liên quan với nhau, nhưng không thể quy gọn thành một lá cờ quốc gia.

Đọc tài liệu
Hướng dẫn

Sao lưu được mã hóa mà bạn thực sự có thể khôi phục.

Xây dựng một đường khôi phục độc lập bằng công cụ như restic hoặc Borg, rồi kiểm thử đường đó trước khi bạn cần đến nó.

Đọc tài liệu
Hướng dẫn

Giờ đầu tiên: bề mặt tấn công nhỏ hơn.

Một phiên đầu tiên cẩn thận thiết lập quyền truy cập, cập nhật và khôi phục mà không khóa bạn ra ngoài.

Đọc tài liệu
Hướng dẫn

Quyền riêng tư tên miền có nhiều hơn một lớp.

Hiểu rõ cơ quan đăng ký, nhà đăng ký, DNS và hồ sơ chứng chỉ trước khi quyết định thông tin nào sẽ công bố.

Đọc tài liệu
Hướng dẫn

Một khoản thanh toán Monero cẩn thận, từ hóa đơn đến xác nhận.

Chỉ thanh toán theo hóa đơn đã xác minh và giữ hồ sơ tối thiểu cần thiết để xử lý chuyển khoản bị chậm.

Đọc tài liệu
Hướng dẫn

Bitcoin on-chain và Lightning là các đường thanh toán khác nhau.

Sử dụng đúng loại thanh toán được ghi trên hóa đơn. Địa chỉ và hóa đơn Lightning không thể thay thế cho nhau.

Đọc tài liệu
Hướng dẫn

Hãy biến agent thành một dịch vụ, không phải một terminal bị lãng quên.

Chạy các tiến trình chạy dài với trạng thái rõ ràng, quyền hạn có giới hạn và kế hoạch khôi phục.

Đọc tài liệu
Hướng dẫn

Một máy chủ MCP từ xa với ranh giới tin cậy rõ ràng.

Model Context Protocol kết nối máy khách với các công cụ và tài nguyên. Lưu trữ nó một cách an toàn nghĩa là kiểm soát ai có thể gọi các công cụ đó và mỗi …

Đọc tài liệu
Hướng dẫn

Lưu trữ MCP không cần hồ sơ danh tính không cần thiết.

Giữ tài khoản tối giản trong khi cung cấp cho điểm cuối giao thức xác thực, phân quyền và kiểm soát vận hành thực sự.

Đọc tài liệu
Hướng dẫn

Suy luận cục bộ, được định cỡ dựa trên bằng chứng.

Một mô hình vừa trên đĩa vẫn có thể cần nhiều bộ nhớ hơn khi chạy. Hãy bắt đầu với một bài đo chuẩn đại diện.

Đọc tài liệu
Hướng dẫn

Node của bạn, với khôi phục ví cẩn thận.

Một thiết lập Bitcoin và Lightning kết hợp đồng bộ dữ liệu, mạng lưới và tiền quỹ đòi hỏi kỷ luật sao lưu riêng.

Đọc tài liệu
Hướng dẫn

Một máy chủ thanh toán với cơ chế lưu ký được thiết kế có chủ đích.

BTCPay Server có thể cho phép người bán vận hành quy trình thanh toán của riêng mình. Hãy tách biệt việc phát hiện thanh toán, kiểm soát ví và vận hành cửa…

Đọc tài liệu
Hướng dẫn

Một resolver cho thiết bị của bạn, không phải một bộ khuếch đại mở.

Một trình phân giải DNS riêng tư có thể giúp bạn kiểm soát việc phân giải và lọc khi truy cập bị hạn chế có chủ đích.

Đọc tài liệu
Hướng dẫn

Một lò rèn nhỏ bạn có thể dựng lại.

Một dịch vụ Git có thể giữ kho lưu trữ và cộng tác dưới sự kiểm soát của bạn. Bảo vệ mã, cơ sở dữ liệu và hệ thống xây dựng một cách riêng biệt.

Đọc tài liệu
Hướng dẫn

Một mặt phẳng điều khiển cho mạng lưới riêng.

Headscale có thể điều phối một mạng riêng tư tương thích. Giữ tách biệt các vai trò mặt phẳng điều khiển, chuyển tiếp và chính sách truy cập.

Đọc tài liệu
Hướng dẫn

Email do bạn vận hành, với kỳ vọng gửi nhận thực tế.

Thư tự lưu trữ cần DNS, uy tín, lọc, giám sát và một đường khôi phục vượt ra ngoài chính máy chủ.

Đọc tài liệu
Hướng dẫn

Một cộng đồng liên hợp với nhà điều hành đứng sau.

Lưu trữ Mastodon kết hợp ứng dụng web, công việc nền, lưu trữ và chăm sóc cộng đồng.

Đọc tài liệu
Hướng dẫn

Ngôi nhà Matrix của bạn, với liên hợp được hiểu rõ.

Một homeserver kiểm soát không gian tên tài khoản và tham gia vào một mạng rộng hơn. Hãy lập kế hoạch danh tính, lưu giữ và quản trị trước khi mời người dù…

Đọc tài liệu
Hướng dẫn

Một nút Monero với bề mặt điều khiển riêng tư.

Chọn lưu trữ đầy đủ hoặc đã cắt tỉa, tách lưu lượng peer công khai khỏi RPC ví và giữ nguồn phần mềm có thể xác minh.

Đọc tài liệu
Hướng dẫn

Các quy trình làm việc tồn tại qua lần khởi động lại tiếp theo.

Trình chỉnh sửa tự động hóa tự lưu trữ có thể kết nối các tài khoản mạnh. Hãy coi cơ sở dữ liệu và khóa mã hóa của nó là hạ tầng quan trọng.

Đọc tài liệu
Hướng dẫn

Tệp bạn kiểm soát, với khôi phục bạn có thể kiểm thử.

Nextcloud kết hợp một kho tệp, cơ sở dữ liệu, cấu hình ứng dụng và các tích hợp tùy chọn. Hãy giữ chúng nhất quán.

Đọc tài liệu
Hướng dẫn

Giao diện tìm kiếm với những giới hạn trung thực.

SearXNG có thể kết hợp kết quả từ các công cụ tìm kiếm thông qua một dịch vụ do bạn vận hành. Các nguồn thượng nguồn, mạng lưu trữ và trình duyệt vẫn có va…

Đọc tài liệu
Hướng dẫn

Một kho mật khẩu xứng đáng có một máy chủ cẩn thận.

Một máy chủ tương thích không chính thức có thể nhỏ gọn, nhưng bảo mật tài khoản, dữ liệu mã hóa và khôi phục là những yếu tố then chốt.

Đọc tài liệu
Hướng dẫn

Các phép đo hữu ích mà không cần giám sát không cần thiết.

Chọn các sự kiện cần thiết để hiểu một dịch vụ và lưu giữ ít hơn so với một nền tảng quảng cáo.

Đọc tài liệu
Hướng dẫn

Xuất bản dịch vụ onion với ranh giới hẹp.

Dịch vụ onion mang đến mô hình khả năng tiếp cận và danh tính khác. Nó không sửa chữa mã ứng dụng không an toàn.

Đọc tài liệu
Hướng dẫn

Một đường hầm riêng tư với mục đích rõ ràng.

WireGuard có thể kết nối các thiết bị của bạn với một máy chủ hoặc mạng riêng. Lợi ích của nó phụ thuộc vào định tuyến chính xác, DNS và bảo mật điểm cuối.

Đọc tài liệu