请不要把任何和邀请码有关的内容发到 NAS 节点。
邀请码相关的内容请使用 /go/in 节点。
如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。
邀请码相关的内容请使用 /go/in 节点。
如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。
这是一个创建于 83 天前的主题，其中的信息可能已经有所发展或是发生改变。
目前是在飞牛 os ，以前用过黑群晖，由于黑群晖的洗白经常要验证，飞牛出来之后就切换到飞牛了
鉴于目前的情况，可能考虑后续继续进行系统迁移。所以想问一下大家有没有什么好的方案
目前考虑的几种：
1：继续维持飞牛，关闭直接的外部访问和 fn connect ，所有链接走 tailscale
2：回到黑群晖
3：pve 底层做存储和阵列，docker 部署 qb 等应用，虚拟机安装飞牛通过文件共享协议进行飞牛影视的刮削（因为家里人也用 nas 看电影和剧，所以相比 jellyfin 和 emby ，飞牛的影视 app 感觉更容易上手一点？）
大家有没有其他好的方案推荐
鉴于目前的情况，可能考虑后续继续进行系统迁移。所以想问一下大家有没有什么好的方案
目前考虑的几种：
1：继续维持飞牛，关闭直接的外部访问和 fn connect ，所有链接走 tailscale
2：回到黑群晖
3：pve 底层做存储和阵列，docker 部署 qb 等应用，虚拟机安装飞牛通过文件共享协议进行飞牛影视的刮削（因为家里人也用 nas 看电影和剧，所以相比 jellyfin 和 emby ，飞牛的影视 app 感觉更容易上手一点？）
大家有没有其他好的方案推荐
 | 1 a9htdkbv 2 月 1 日 建议直接买白群晖或者 qnap 。qnap 464c （ 8g n5105 不拓展内内存）我记得之前叠加国补 1.3k 能拿下 |
 | 2 stephenhallo 2 月 1 日  1 建议 pve + truenas ，影视可以 jellyfin ，照片 immich ，问题不大 |
 | 3 sangmingming 2 月 1 日 我是 qnap ，技术支持真是没得说，很稳。还是推荐存储用群晖或者 qnap ，想玩飞牛搞台单独的设备。 |
 | 4 4seasons 2 月 1 日 建议还是买白裙，考虑那么多，上那么多方案，最后兜兜转转成本全都花出去了，倒不如一劳永逸。 |
 | 5 Danswerme 2 月 1 日 黑群晖，或者上白裙。 |
 | 6 collasong 2 月 1 日 目前是双 qnap ，973ax 走主数据，253D 当交换机和应用，顺便备份。Hero 很好用，25t 数据硬生生少了 5t |
 | 7 Co1e 2 月 1 日 稳定就品牌机，黑裙没必要非得洗白吧 |
 | 8 lyz2754509784 OP @4seasons 目前可能新增设备的考虑应该是暂时没有，因为家里的 2u 服务器有很多台 可能更多还是一个系统和软件层面的选择 |
| 9 lyz2754509784 OP @a9htdkbv 目前暂时是没有新增硬件 nas 的打算，家里很多 2u 的服务器机型 硬件很多 可能更多还是一个系统和软件层面的选择 |
 | 10 iomect 2 月 1 日 via iPhone 飞牛 前面挂雷池 直接白名单模式 把你手机移动网络的 ip 段加上就行了 |
| 11 lyz2754509784 OP @Co1e 对，现在我是有公网了，当初最早玩 nas 的时候是没有公网只有 nat1 那个时候也没打洞，差不多在 5 年之前了 |
 | 12 kumiko 2 月 1 日 via Android TrueNAS Scale 这么好用你们到底有啥不喜欢的 |
 | 13 zhouu 2 月 1 日 TrueNAS |
 | 14 mercury233 2 月 1 日 我目前的打算： 文件：原本是 Windows 迷你主机开 smb 给其他电脑和虚拟机里的飞牛挂载，继续直接 smb 相册：immich 影视：放弃，折腾完看不了几次 docker：本来也不用这台 nas 跑 |
 | 15 kekylin 2 月 1 日 via Android 2 大部分人的需求都是通过 docker 解决的，所以一个轻量的底层系统+docker 就足够了。我个人使用 debian+docker 快四年了，有图形也有命令，很符合我的需求。感兴趣的可以移步了解一下。 《基于 Debian 搭建 HomeNAS 》 https://github.com/kekylin/debnas |
 | 16 cpstar 2 月 1 日 咦，没有大批 diss 威联通的，反而还有几个用的，我是黑威，8HDD+4SSD ，没啥不稳的。 我觉得最关键的底层的存储系统特别是多盘的阵列处理和数据冗余处理，而上层的，是个系统都大差不差。 |
| 17 cpstar 2 月 1 日 补 16#，一旦多盘，没有硬 RAID 的情况下，就是软 RAID ，那就是要看各种软 RAID 方案的磁盘吞吐效率。至于为什么要 RAID ，因为要多盘联合在一起使用，盘越多越需要。 基于这个，选择了 zfs ，以及比 TruNAS 更产品化一层的 qnap ，然后黑了一套。 |
 | 18 Donahue 2 月 1 日 飞牛挺好的，才出来多久，新系统有 bug 很正常吧，慢慢会变好的。 |
 | 19 AkinoKaedeChan 2 月 1 日 TrueNAS Scale 吧，这种注重企业市场的产品在安全上投入也会比较多 |
 | 20 wskymark 2 月 1 日 truenas 就行啊 |
 | 21 RheatiN 2 月 1 日 nas 要什么系统，其实普通的 linux 系统就很好，你用的功能大部分都是 docker 这些东西 |
 | 22 ingram22mb30 2 月 1 日 via Android 推介 debian ！用 smb 、sftp 、webdav 传输文件。 自己就有机器 debian9 外加上面三个协议，已经用了好几年了。虽然目前有双栈公网，但没有 DNAT 。主要是知道自己有多菜就是不知道对面有多牛，害怕被脱！如果开放公网访问也是分分钟钟的，再离谱也不会和这次飞牛一样整个根目录都对外公开吧！ |
 | 23 litmxs 2 月 1 日 via iPhone 就群晖或者威联通，系统稳定就行，反正最后都是通过 docker 安装各种东西，nas 自己的界面和软件都没怎么用过 |
 | 24 OneLiteCore 2 月 2 日 via iPhone PVE + Debian 表示路过，然后飞牛只在内网使用就行 |
 | 25 Googlefan 2 月 2 日 via Android 1 最好的 nas 系统，Windows+1 ，其余业务 hyper-v |
 | 26 NSAgold 2 月 2 日 via Android |
 | 27 YsHaNg 2 月 2 日 via iPhone 你想用 fn 影视 app 就单映射它的端口呗 跟 jellyfin/emby 一样啊 |
 | 28 FrankAdler 2 月 2 日 via Android 黑裙洗白要验证是啥，我用了好几年群晖也没碰到过啊，你是开 quick 了？ |
 | 29 WuSiYu 2 月 2 日 建议收个 x86 白裙做备份用（非 x86 机型用不了 ABB ，不可替代性就没了），存敏感文件。群晖自带相册功能残废，可以装个 immich docker DIY 机器上只搞下载、影视啥的，无论黑群、飞牛、unraid 、truenas 、omv 、zimaos 、docker 自建想用啥用啥，挂了就挂了，也没敏感数据 实在不想添加机器就黑群、飞牛二选一，看中备份用黑群，看中照片影视用飞牛。自建你折腾几天就烦了，误操作还容易数据火葬场 |
 | 30 dilidilid 2 月 2 日 既然你都懂 PVE+Docker 了那也不是纯小白用户了，我建议就是直接用裸机 Debian+Tailscale+Docker ，只要你不乱装第三方源，基本不会有啥问题。就算开放某个公网 web 端口被入侵也是在 Docker 容器里，只要没有 Docker 的逃逸 0day 基本不会出大乱子，怎么也比飞牛这种一个 web 服务出漏洞整个系统爆炸强多了 |
 | 31 foxio2 2 月 2 日 via Android 谁贵用谁。赚够钱才能请人，有钱才能持续。 |
 | 32 yolee599 2 月 2 日 via Android 你都用飞牛了，说明不是很喜欢折腾，那就直接选白裙吧，一劳永逸 |
 | 33 werls 2 月 2 日 1 windows + hyper-V 非常稳定，易用。 |
 | 34 1298098 2 月 2 日 truenas |
 | 35 totoro625 2 月 2 日 我一直用的方案 3 ，详见 NAS /t/979429 | RAID 方案 ZFS /t/972903 存储是 4 块 16T 的 zfs raidz2 ，搭配 1ssd 系统盘，2ssd 写缓，2ssd 读缓，1ssd swap ，1ssd 额外存储 备份是 2 地各 1 块 14t 数据盘，搭配 1ssd 系统盘 每个 APP 一个 ct 容器/vm 虚拟机，不同 app 用不同的网段分割权限，这些容器/虚拟机本身不存储数据，只是个 docker 壳 存储用 pve 目录挂载点+nfs 挂载，影视类应用是只读挂载 不是很喜欢 debian 直接跑 docker ，或者 pve 下面直接跑 docker ，权限和干扰不可控 pve 自带三级防火墙功能，虚拟机内我还额外跑了 ufw 作为防火墙，手动限制进出流量，部分直接是 ip 白名单或者端口白名单 |
 | 36 CS50 2 月 2 日 一直用 windows server |
 | 37 ProphetN 2 月 2 日 PVE + OMV + Debian |
 | 38 zCikyx7PGx5mhXbp 2 月 2 日 从你的时间成本和家人考虑，方案 1 是最务实的。“没有完美，只有更好”，回归初心，当初为什么选择了现在这个方案？是不是现在这个方案是契合自己的，当然有时间有精力也可以把楼上的方案都做尝试和体验。 |
 | 39 Rust2015 2 月 2 日 via iPhone 我不知道那么多人挺威联通，我就纳闷你们是怎么走代理的，走不了代理，容器怎么启动！ |
 | 40 IlIl 2 月 2 日 没人推荐绿联么。。。。 |
 | 41 silencefly 2 月 2 日 via iPhone Debian + docker |
 | 42 987N 2 月 2 日 我也是准备从飞牛跑路了，打算 debian+docker |
 | 43 bowencool 2 月 2 日 第一选择应该是 PVE + TrueNAS Unraid 我用了多年，最近迁移到了 ZFS ，也不错。 |
 | 44 spritecn 2 月 2 日 如果只是无广告看电视需求的话,继续飞牛吧,也没啥数据可以被 0day 顺走的 |
 | 45 LyntNy4n 2 月 2 日 我也想问问 我的 nas 主要就是存漫画和动画, 也就是大量图片文件和一些视频文件, 我是打算用 smb 内网, ftp 外网去看漫画的, 用什么系统合适? 才装了一星期的飞牛就暴雷了 另外我才发现 linux 的中文文件名限制长度比 win 的短, 只能 80+个. 但是本来日漫的名字就长的吓人, 然后简中繁中有时候还不一样, 把 3 个名字都放到文件夹里就超标... |
 | 47 coffeesun 2 月 2 日 via Android 想省钱就黑群，不用洗白，你不是有 tailscale 么。要不就白群，不建议 qnap ，我是从 qnap 换到白群的 |
 | 48 git00ll 2 月 2 日 debian |
 | 49 cornorj6 2 月 2 日 我有白群晖也有 PVE 。群晖是稳定，但性能很弱，影视相册不如飞牛。我现在群晖用做存储重要资料和代码库，PVE 上装了七八个系统，其中就有飞牛，飞牛主要用来相册和影视。PVE 上还有一些生产力工具。平时都是通过 VPN 访问内网，一直很安全。其实飞牛的系统做了很不错了，真没必要成为惊弓之鸟。 |
 | 50 Exp 2 月 2 日 绿联（外观/硬件品质）+黑裙（系统稳定性/成熟全面的服务） |
 | 52 Rorysky 2 月 2 日 不要用商业主体在国内的 优先开源的 |
 | 53 jokerhyc 2 月 2 日 truenas ，稳定跑了 5 年了。 |
 | 54 loginv2 2 月 2 日 omv + kvm |
 | 56 Huelse 2 月 2 日 换什么系统都有可能有 0day 漏洞，最佳实践还是用 wg, tailsclae 等等组内网 |
 | 57 Valid 2 月 2 日 直接 debian+文件管理器 |
 | 58 benjaminliangcom 2 月 2 日 我选择折中的威联通 |
 | 59 anchors 2 月 2 日 绿联很便宜 |
 | 60 Neolin 2 月 2 日 推荐绿联的是忘了之前绿联也出过问题吗？把证书的私钥给放出来了 |
 | 62 okKO 2 月 2 日 Ubuntu, Docker 都不用，尽量选开源的项目自己编译，目前还没发现啥需求不能实现的，稳如老狗 |
 | 63 Hephaistos 2 月 2 日 @Donahue 对 0day 装死 1 个多月可不是什么有 bug 而已 |
 | 64 balckcloud37 2 月 2 日 123 里我选 1 换系统且买硬件就白群 不然 debian 也不是不能用 truenas 太重了心智负担好大，不管是文件系统还是容器 |
 | 65 Qlccks2 2 月 2 日 相比于硬盘，设备成本只占很小一部分。还是推荐群晖或者威联通 |
 | 66 unusualcat 2 月 2 日 买个二手白群晖花不了几个钱,真没必要各种折腾破解版免费版的系统。除非时间充裕+数据不重要 |
 | 67 sastar 2 月 2 日 PVE 作为底层，使用 TrueNAS 管理存储，然后新开多个 Debian ，debian 上再使用 docker 管理服务。已经运行几年了，中间 debian 崩过，都可以通过备份恢复 |
 | 68 unusualcat 2 月 2 日 顺便说一下，群晖 ABB 对于需要的人真是神器，其他 NAS 里面我就没有见过有这个功能的。MAC LINUX WIN 自动定时全盘增量备份，备份完毕自动虚拟机验证镜像有效性，验证完毕自动留存几十秒的录像证明。 |
 | 69 moregun 2 月 2 日 [飞牛私有云] 重要通知：系统已推送关键安全更新，请尽快升级至 1.1.18 。2 月 2 日 22:00 后，低于该版本将停止中继服务，感谢理解。 |
 | 70 lizhenjia569 2 月 2 日 最稳的就是 Ubuntu Server ，啥都能干，开个 ai agent cli 让它掌控整个系统，直接原地起飞。 |
 | 71 zhengfan2016 2 月 2 日 unraid 不是很稳，有些奇怪的小 bug ，但是目前好像也没什么比他成熟并且稳定，支持 docker 并且有易用中文 webui 的。目前 nas 圈也没有什么支持 k8s 的系统，要是有就好了  |
 | 72 01802 2 月 2 日 omv 5 6 7 ，casaos ，飞牛 0.9 开始，zimaos ，最终留了 x86 的 zimaos 和 arm 设备的 casaos ，这俩一家的，国产公司，github 有，用户协议十分干脆。 |
 | 73 MadobeToko 2 月 2 日 用习惯了，还是喜欢 unraid （加减盘方便，新版本对 ZFS Pool 的支持也好很多、社区插件活跃），不过改订阅制之后价格感人，不太好无脑推荐给别人。试用后付费入正和找开心版自行权衡考虑。 家人习惯飞牛影视的话也可以 unraid 上虚拟一个 fnos ，media 挂载过去一样的 |
| 74 dilidilid 2 月 2 日 via iPhone @Neolin 这个严重程度真不是一个等级的……证书泄漏只是有中间人攻击的风险，必须要介入路由链路篡改报文才能实现攻击，fnos 这次是直接裸奔了 |
 | 75 THESDZ 2 月 2 日 1.存算分离，限制存储侧访问入口 2.控制台和应用分离 2.1.控制台要高安全防范 2.2.应用根据重要程度，进行安全防范/备份/高可用 2.3.应用最好逻辑上进行隔离，如 docker/lxc 等技术，访问入口统一在 ng 后者其他软件后方 没有银弹能解决全部问题。 |
 | 76 cr3bit 2 月 2 日 文件 worm 为主 -> unraid 要性能+不计成本 -> truenas 有网盘/相册无感备份需求 -> 群晖 |
| 77 THESDZ 2 月 2 日 补充 jellyfin 等流媒体选择问题 目前本人用的 jellyfin ，不在网页操作的话，易用与否取决于客户端。开源软件可以找到最适合的客户端。 视频-> Findroid （安卓）/ kodi+jellyfin 插件（安卓 tv ） 音乐-> Finamp （跨平台）/ kodi+jellyfin 插件（安卓 tv ） |
 | 78 sjqboss 2 月 2 日 群晖那系统真看不上，宁可用 debian 、Ubuntu |
 | 79 Ja22 2 月 2 日 爱用啥用啥，公网访问用 vpn 就行了，不要暴露端口 |
 | 80 WebKit 2 月 2 日 建议买绿联吧，性价比高，系统现在也还行 |
 | 81 getadoggie 2 月 2 日 via iPhone 大家用飞牛基本都是为了方便。既然如此，我倒是觉得，与其用这类产品，不如做一个从裸机到 nas 应用（如 immich 、jellyfin ）的开源可选整合包更有意义。 |
| 82 getadoggie 2 月 2 日 via iPhone @getadoggie 可选包再加上某某 nas 面板什么的，让大家自己选。用的人多了，说不定相互兼容都会形成一套标准。 |
 | 83 v1 2 月 2 日 @getadoggie 软件是为了让硬件增值，nas 的软件层本身没有多大商业价值的。一切的终点还是会锁死在硬件上。（群晖就是最好的代表） |
 | 84 Joeyreg 2 月 2 日 看了这么多评论，是不是这次攻击飞牛的目的就达到了？ |
 | 85 czyt 2 月 2 日 国外也有很多不错的 nas 系统 TrueNAS Unraid CasaOS umbrel 当然，折腾少的，自带穿透的还是选择商业的比如群晖、威联通、懒猫微服等等 |
| 87 lyz2754509784 OP @Joeyreg 我个人觉得这次攻击也算是可以看清一个公司的态度吧算是，如果是说完美处理了我觉得被打了也正常，树大招风加上初创的新系统，有 bug 是可以接受，但是处理事情的态度不对那就是原则性的问题了 |
 | 88 ruidoBlanco 2 月 2 日 不久前刚查过，reddit 上一边倒的上 unraid ，这里是一边倒的上 truenas 。 |
 | 89 kingfire 2 月 3 日 这个 pve 图啥？有必须要 pve 的需求吗？直接用 debian 不香吗？ |
 | 90 yeh 2 月 3 日 unraid 真用不下去，我还买了正版授权 白群晖有个 1221+，内核真是太老了，docker 玩的心累 相册有 immich ，影视有 jellyfin emby ，drive 有什么可用的吗？ 底层存储打算换了，就是 drive 还没找到替代的。有家庭共享需求。 |
 | 91 lemon6 2 月 3 日 当初就是因为黑群不好用才切到的飞牛，体验真的好不少。 这次也是运气好没中招，目前已经下掉了公网的 web ，以后老老实实套 wg 访问了。 目前还是愿意给飞牛一次机会。 |
 | 92 blacktail 2 月 3 日 暂时在用 truenas ，主要用途为影视(jellyfin)+游戏服务器(pelican panel)+各类功能性 docker(qb,aria2,openlist 等)。 没实际用过飞牛，只看过飞牛的视频。从易用性/本土化来说，飞牛做得更好。所以不愿意折腾的话，不建议切换到 truenas 。 |
 | 93 mrabit 2 月 3 日 用了好多年黑群 庆幸 25 年转白了 不然可能也入坑飞牛了 白群是真滴稳 目前白群做存储 Macmini 做服务 |
 | 94 sudo123 2 月 3 日 如果家人都看视频飞牛影视好用点，如果仅仅是自己存储 Windows 照样好用…… |
 | 95 hanxiV2EX 2 月 3 日 via Android 用 pve 可以方便做隔离，多开几个虚拟机干不同的事情。 |
 | 98 yzbythesea 2 月 3 日 FreeBSD 或者 TrueNAS |
 | 99 banricho 2 月 3 日 黑白群晖、威联通都用过，最终还是用了绿联，我觉得飞牛也没啥问题。 反正我从来不用厂家的穿透服务，也不直接暴露公网。 NAS 方便好用才是第一位的，这方面国产 NAS 系统易用性高多了。 我 DS920+当初 3600 买的，1800 卖掉换国产还有的找，体验更是质变了～ |
 | 100 SuperXX 2 月 3 日 tailscale 你就不怕有问题？ |
Select Language