Caddyで自動HTTPSのリバースプロキシを作る：CaddyfileとTLS証明書の仕組み
Caddyはドメイン名を書くだけで証明書の取得・更新とHTTPS化まで自動で行います。Caddyfileの書き方と自動で付くヘッダー、LAN専用サーバー向けのDNS-01とtls…
TAG
#homelab
nginxでリバースプロキシを構築する：複数サービスの振り分け・WebSocket・ヘッダー設定
nginxのproxy_passで、1台のサーバーに届く通信をホスト名とパスで振り分ける手順。ヘッダーの継承、WebSocket、certbotでのHTTPS化、502・413の…
Nextcloudで社内ファイル共有を構築する：Docker Composeでの導入と運用
Nextcloud 34をDocker Composeで構築し、setupchecksの警告解消、共有リンクの強制設定、チームフォルダー、NAS接続、バックアップまでを実機で検証…
ローカルLLMの選び方【2026年版】：用途別おすすめモデルと必要なGPU・メモリの目安
モデルサイズと量子化からVRAMを見積もる早見表、日本語・コーディング・要約・画像・埋め込みの用途別に試す系列、GPU構成の目安、ライセンス確認と企業導入の10項目をまとめました。
Docker Compose入門：自宅サーバーでWeb・DB・リバースプロキシをまとめて動かす
Docker Engineの導入からCaddy・WordPress・MariaDBの3層構成をcompose.yamlで動かすまでの手順。.envの優先順位、healthchec…
Linuxサーバーの基本ハードニング：SSH鍵認証・fail2ban・ファイアウォール・自動更新
Ubuntu Server 24.04を公開する前に済ませる設定を手順化。SSH鍵認証への切り替え、ufw、fail2banのjail.local、unattended-upgr…
WireGuardでVPNサーバーを構築する：設定ファイルの書き方からクライアント配布・運用まで
Ubuntu 24.04にWireGuardを構築し、Windows・スマートフォンから接続するまでの手順。wg0.confの各行の意味、nftablesのNAT、MTU・DNS…
自宅サーバーで何ができる？用途10選と最初の1台の選び方
NAS・メディア配信・広告ブロックDNS・仮想化・ローカルLLMなど自宅サーバーの用途10選と、ミニPC・Raspberry Pi・中古PCの選び方、電気代の計算式、安全な外部公…
VLANで自宅・小規模オフィスのネットワークを分離する：設計と設定の手順
802.1QタグとPVIDの仕組みから、サーバー・信頼端末・IoT・ゲスト・管理の5 VLAN設計表、OPNsense/UniFiの設定、ファイアウォールルール、mDNS中継、確…
TrueNAS SCALEでNASを構築する：ZFSプール設計からSMB共有・スナップショットまで
4ベイPCにTrueNAS（Community Edition）を入れ、ミラー×2のプール設計、recordsizeと圧縮、SMB/NFS共有、スナップショット、SMARTとスク…
Tailscaleで自宅サーバーに安全にリモート接続する：VPN不要のゼロコンフィグ入門
WireGuardベースのTailscaleで、ポート開放なしに自宅サーバーへ接続。ACL、Subnet Router、Exit Node、Tailscale SSHの設定と、安…
k3sで作る自宅Kubernetesクラスタ：ミニPC3台で始める高可用構成
Ubuntu 24.04のミニPC3台をk3sの組み込みetcdでHA構成にし、kube-vipのVIP、MetalLB、Ingress、永続ストレージ、etcdスナップショット…