第一次自建，先装什么？

先把底座搭好：Portainer 管容器（在网页里看日志、重启、改配置，不用每次 ssh），Caddy 或 Nginx Proxy Manager 管域名和 HTTPS 证书。这两样弄完，后面每加一个服务都只是多一个 compose 文件加一条代理记录。

Caddy 和 Nginx Proxy Manager 选哪个？

看你愿不愿意写配置文件。Caddy 是一个域名加一个后端地址的两行配置，证书全自动，适合习惯改文本的人。Nginx Proxy Manager 是网页表单，点几下建好一条代理，证书状态列成一张表，适合不想碰配置文件的人。功能上都够用，别两个都装。

服务不想暴露在公网上怎么办？

用 Tailscale 把设备连成一个私有网络，服务只监听内网地址，从外面根本扫不到。手机在外面照样能访问家里的服务，但公网上不存在一个开着的端口。这比「开公网 + 改默认端口 + 祈祷」安全得多。

自建之后备份怎么办？

这是自建真正的代价，没有人替你做。至少要做两件事：数据卷定期备份到另一块盘或另一台机器，以及定期验证备份能恢复。目录里的 Kopia 做加密增量备份，Syncthing 做多机同步。装了十个服务却没有备份，比用商业云风险更大。

← 返回专题清单

免费软件专题

免费自建服务软件推荐

自建的动机通常很具体：网盘涨价了、相册开始按 GB 收费、笔记服务宣布停止运营、某个功能被挪进了订阅。自建换来的是数据在自己硬盘上、功能不会被单方面收回，代价是你要负责备份、更新和安全。这份清单按搭建顺序排 —— 先是底座（容器管理、反向代理、内网连接），再是跑在上面的服务，最后是监控。全部可以用 Docker 部署。

30 个精选推荐

怎么挑

可以完整部署在自己的服务器上，核心功能不依赖厂商云服务。
开源，没有按用户数或容量收费的社区版阉割。
数据存在你控制的磁盘上，导出不受限制。
官方提供 Docker 镜像或明确的自建文档。

常见问题

第一次自建，先装什么？: 先把底座搭好：Portainer 管容器（在网页里看日志、重启、改配置，不用每次 ssh），Caddy 或 Nginx Proxy Manager 管域名和 HTTPS 证书。这两样弄完，后面每加一个服务都只是多一个 compose 文件加一条代理记录。
Caddy 和 Nginx Proxy Manager 选哪个？: 看你愿不愿意写配置文件。Caddy 是一个域名加一个后端地址的两行配置，证书全自动，适合习惯改文本的人。Nginx Proxy Manager 是网页表单，点几下建好一条代理，证书状态列成一张表，适合不想碰配置文件的人。功能上都够用，别两个都装。
服务不想暴露在公网上怎么办？: 用 Tailscale 把设备连成一个私有网络，服务只监听内网地址，从外面根本扫不到。手机在外面照样能访问家里的服务，但公网上不存在一个开着的端口。这比「开公网 + 改默认端口 + 祈祷」安全得多。
自建之后备份怎么办？: 这是自建真正的代价，没有人替你做。至少要做两件事：数据卷定期备份到另一块盘或另一台机器，以及定期验证备份能恢复。目录里的 Kopia 做加密增量备份，Syncthing 做多机同步。装了十个服务却没有备份，比用商业云风险更大。

免费自建服务软件推荐

怎么挑

推荐工具

Portainer CE

Caddy

Nginx Proxy Manager

Tailscale

Podman Desktop

Apple Container

Gitea

Nextcloud

Immich

Vaultwarden

Paperless-ngx

Jellyfin

Navidrome

Audiobookshelf

Karakeep

FreshRSS

Home Assistant

Uptime Kuma

Mattermost

Headscale

MeshCentral

Memos

ntfy

Mealie

Linkwarden

Wallos

推荐 Skills & MCP

n8n MCP

SearXNG MCP

Basic Memory

mcpo

常见问题