飞牛 fnOS，两个池：/vol1 是 863G NVMe，根、Docker 和代码都在这；/vol2 是 2×4T 组 RAID1，MediaPilot 和 qBittorrent 的媒体库搬过去了。
公网平面（Caddy → frp → NAS）#
| 服务 | NAS 本地 | 云服务器 | 地址 |
|---|---|---|---|
| 博客 | 127.0.0.1:4000 | 127.0.0.1:18001 | https://harderheng.life |
| MC 整合包仓库 | 127.0.0.1:8081 | 127.0.0.1:18002 | 暂缓 |
| MC 游戏服 | :25565 | :25565 | 直连 TCP |
私网平面（只在局域网 / Tailscale 里）#
| 服务 | 端口 | 说明 |
|---|---|---|
| Home Assistant | 8123 | 自己家设备 |
| MinePanel | 8091 | 管 Minecraft 服 |
| MoviePilot | 3000 | 影视订阅，存储走 /vol2/1000/media |
| RustFS | — | 对象存储 |
| speedtest-x | 9080 | 测速页 |
记账#
管理面一律不进 frpc、不挂公网域名。想从外面连，走 Tailscale，不走 443。这条规则的价值不在今天，在于哪天某个服务爆了漏洞的时候，它没在互联网上。