自宅サーバをリプレースして暗号化などで安全に隔離された環境を作る

[ncaq]

• Cloudflare Pagesに移行 · Issue #127 · ncaq/www.ncaq.net
• さくらのメールボックスに移行 · Issue #136 · ncaq/www.ncaq.net

で役割は減るとしてもやはり自宅サーバはあった方が便利。
上2つとcdn.ncaq.netの移行が終われば日常的に使ってるのは個人用途のtt-rssだけだから、
それが終われば気兼ねなくシャットダウンしてリプレースできる。

これからの用途。

• tt-rssのホスト

  • これだけならクラウドの無料枠でなんとかなるかもしれない、いっそのこと破棄してSaaSのRSSリーダーの購入も良いかも
    • でもAndroidアプリをビルドしたら無料で使えるのに開発支援で買ったりしたんだよなあ
    • PHPコードのプラグインによる変更も出来るか分からないし
    • オープンソースで体験が劣化するならともかく、良くなるのにわざわざプロプライエタリに移るか?

• 雑になんでもかんでもバックアップ出来るように普段は暗号化されて隔離されたRAID 1(本当は RAID 6にしたいけどかかる費用に対して用途がバックアップだけというのは…BtrfsのソフトウェアRAIDも不安定版だし)のディスク領域を確保したい

  • 完全にクライアントのデスクトップが乗っ取られても大丈夫なようにしておく
  • KeePassのデータが復号化されて、デスクトップのコントロールを完全に奪われた状態でも大丈夫なように

• プライベート用Gitのホスト

  • GitHubに置くのもなあって感じのやつ、以下のような運用しててPDFとかもガンガン追加して12GB行ってるし置いたら怒られそう
    • ファイルは月別に分けて~/Documentsに置いてgitで管理しています - ncaq
  • そんなに機密性のあるものは置いてないけど
  • スマートフォンからの閲覧性とか考えるとGitLabをセルフホストしても良いかも
    • セキュリティ確保できるか不安だけど、BASIC認証も2重に噛ませば大丈夫かなあ

• 何か定期的にやる

• 追加費用払う気もないちょっとしたAPI提供

• 今の自宅サーバのCPUが高校時代に調達した費用重視のIntel Celeron G1820で流石に色々厳しい

  • メモリは8GBあるから色々不可能になるわけではないけれど
  • Zen4のRyzen 3っていつになったらというか、出るかすら怪しいんだよな
  • 諦めてCore i3の中古を買ったほうが良いのでは

[ncaq]

IPアドレス固定オプション使って自宅サーバを延命させるより、さくらのレンタルサーバをさくらのメールボックスではなく契約したほうが良いのでは?
固定オプションが700円、レンタルサーバは128円。
メールボックスが80円ぐらいだからそんなに変わらない。
電気料金を考えても…

[ncaq]

うーんでもやっぱり安全かつ手軽にアクセスできるバックアップ環境とかは欲しいな…
RAIDアレイにHDD束ねてオフラインにするとかの手もなくはないけれど