nftables入門：iptablesとの違いとサーバー用ルールセットの書き方
nftablesでWebサーバー用のファイアウォールを書く手順。iptablesとの違い、IPv6の近隣探索、構文チェックと締め出し対策、Dockerやufwと同居させる際の注意…
TAG
#homelab
IPv6 IPoE（MAP-E・DS-Lite）で自宅サーバーを公開する注意点と設定
IPv6 IPoEの回線では、MAP-EかDS-Liteかで外からIPv4で届くかが変わります。方式の確かめ方、IPv6での公開、固定IPやPPPoE併用、トンネルの選び方を整理…
faster-whisperとwhisper.cppでローカル文字起こし：CPUでの手順と速度・精度の比較
faster-whisperとwhisper.cppをCPUだけの環境に入れ、正解付きの日本語音声で処理時間・メモリ・文字誤り率を実測。句読点が消える設定やm4aが読めない問題な…
NASのおすすめは用途で決まる：市販NAS・自作NAS・TrueNASの選び方
おすすめのNASは「何を保存し、誰が直すか」で決まります。国内メーカー・NAS専業メーカー・自作NASの比較軸、RAIDと容量の計算、HDDの選び方、用途別の構成を整理しました。
Jellyfinで自宅メディアサーバーを構築する：Docker導入からトランスコード設定まで
JellyfinをDocker Composeで起動し、自宅の動画・音楽をテレビやスマホで再生。命名規則、初期設定、Intel内蔵GPUでのハードウェアトランスコード、外から見る…
ssh-keygenでSSH鍵を作る：ed25519・パスフレーズ・ssh config・エージェントの使い方
ssh-keygenでed25519の鍵を作り、パスフレーズ・ssh config・ssh-agentまで整える手順。指紋による鍵の棚卸しと定番エラーの直し方も実行例付き。
nmapで自社サーバーの開いているポートを棚卸しする：許可された範囲での使い方
nmapで自社サーバーの公開ポートを棚卸しする手順。スキャン許可の決め方、open・closed・filteredの読み方、ssとの突き合わせ、ndiffによる週1回の差分監査ま…
Unboundで自宅用キャッシュDNSサーバーを構築する：DNS over TLSとDNSSEC検証
UnboundでLAN用のキャッシュDNSサーバーを構築。DNS over TLSでの転送、DNSSEC検証、home.arpaの名前、REFUSEDやSERVFAILの切り分け…
PortainerでDockerをWeb管理する：導入手順と権限・セキュリティの注意点
Portainer CEをDocker Composeで導入し、ブラウザからコンテナやスタックを管理。セットアップトークンと5分の制限、docker.sockの危険性、一般ユーザ…
AdGuard Homeで家庭内の広告・トラッカーをDNSでブロックする（Pi-holeとの比較）
AdGuard HomeをDockerで導入し、家中の端末の広告とトラッカーをDNSで遮断。Pi-holeとの違い、ポート53の衝突、上位DNSの暗号化、IPv6ですり抜ける問題…
PrometheusとGrafanaで自宅サーバーを監視する：node_exporterからダッシュボードまで
Docker ComposeでPrometheusとGrafanaを立て、node_exporterでCPU・メモリ・ディスクを監視。PromQL、死活とディスク残量のアラート、…
Cloudflare Tunnel（cloudflared）で自宅サーバーをポート開放なしで公開する
cloudflaredで自宅サーバーからCloudflareへ外向きの接続を張り、ポート開放なしで独自ドメイン公開。Quick Tunnel、ingress設定、Docker運用…
