Unboundで自宅用キャッシュDNSサーバーを構築する：DNS over TLSとDNSSEC検証
UnboundでLAN用のキャッシュDNSサーバーを構築。DNS over TLSでの転送、DNSSEC検証、home.arpaの名前、REFUSEDやSERVFAILの切り分け…
CATEGORY
/infra
クラウド、オンプレ、仮想化（Proxmox）、Kubernetes、ネットワーク、NAS。企業インフラとホームラボの構築・運用。
PortainerでDockerをWeb管理する：導入手順と権限・セキュリティの注意点
Portainer CEをDocker Composeで導入し、ブラウザからコンテナやスタックを管理。セットアップトークンと5分の制限、docker.sockの危険性、一般ユーザ…
AdGuard Homeで家庭内の広告・トラッカーをDNSでブロックする（Pi-holeとの比較）
AdGuard HomeをDockerで導入し、家中の端末の広告とトラッカーをDNSで遮断。Pi-holeとの違い、ポート53の衝突、上位DNSの暗号化、IPv6ですり抜ける問題…
PrometheusとGrafanaで自宅サーバーを監視する：node_exporterからダッシュボードまで
Docker ComposeでPrometheusとGrafanaを立て、node_exporterでCPU・メモリ・ディスクを監視。PromQL、死活とディスク残量のアラート、…
Cloudflare Tunnel（cloudflared）で自宅サーバーをポート開放なしで公開する
cloudflaredで自宅サーバーからCloudflareへ外向きの接続を張り、ポート開放なしで独自ドメイン公開。Quick Tunnel、ingress設定、Docker運用…
Caddyで自動HTTPSのリバースプロキシを作る：CaddyfileとTLS証明書の仕組み
Caddyはドメイン名を書くだけで証明書の取得・更新とHTTPS化まで自動で行います。Caddyfileの書き方と自動で付くヘッダー、LAN専用サーバー向けのDNS-01とtls…
nginxでリバースプロキシを構築する：複数サービスの振り分け・WebSocket・ヘッダー設定
nginxのproxy_passで、1台のサーバーに届く通信をホスト名とパスで振り分ける手順。ヘッダーの継承、WebSocket、certbotでのHTTPS化、502・413の…
オンプレミスとクラウドの使い分け：企業インフラで「戻す」判断はいつ正しいのか
オンプレとクラウドを費用・拡張性・運用負荷・法規制の軸で比較し、クラウド回帰が起きる背景、ワークロード特性別の判断表、ハイブリッド構成の型、FinOpsの3段階を整理します。
自宅サーバーで何ができる？用途10選と最初の1台の選び方
NAS・メディア配信・広告ブロックDNS・仮想化・ローカルLLMなど自宅サーバーの用途10選と、ミニPC・Raspberry Pi・中古PCの選び方、電気代の計算式、安全な外部公…
VLANで自宅・小規模オフィスのネットワークを分離する：設計と設定の手順
802.1QタグとPVIDの仕組みから、サーバー・信頼端末・IoT・ゲスト・管理の5 VLAN設計表、OPNsense/UniFiの設定、ファイアウォールルール、mDNS中継、確…
TrueNAS SCALEでNASを構築する：ZFSプール設計からSMB共有・スナップショットまで
4ベイPCにTrueNAS（Community Edition）を入れ、ミラー×2のプール設計、recordsizeと圧縮、SMB/NFS共有、スナップショット、SMARTとスク…
Tailscaleで自宅サーバーに安全にリモート接続する：VPN不要のゼロコンフィグ入門
WireGuardベースのTailscaleで、ポート開放なしに自宅サーバーへ接続。ACL、Subnet Router、Exit Node、Tailscale SSHの設定と、安…