小白电脑技术的博客

平时主要当文件存储器用，7×24小时开机，功耗一直是个惊喜——待机3w，峰值9w。如果能把OpenClaw装上去，电脑可以关了，NAS本来就要一直开着，顺带多个AI助手，相当于零成本了。除了系统环境好，一个重要原因就是省电——M2芯片满载也就十几瓦，待机更是低得惊人。待机3w，一天0.072度电，一个月2.16度，按0.6元/度算，一个月1.3块钱，一年下来，不到16块钱。E5神U：200w左右，一天4.8度电，一个月144度，按0.6元/度算，86块钱没了。笔记本：20-40w，一个月10-20块钱。

这几天折腾小龙虾也很频繁，但是因为折腾龙虾，之前小白闲置出来的X86设备重新被启用了。但是这个机器开着机，感觉家里的电费瞬间就上来了。（其实应该是我的错觉，在这几天小白的观察，平均功率在25w，一个月下来的用电量就是25*24*30=18度电，按照小区电费大约0.65元，也就11.7元）看着好像很贵的样子，但本着能省则省的想法，小白还是想着把X86设备关机，除非测试，否则不开！那如果要用OpenClaw怎么办？是否可以部署在ARM小盒子里呢？毕竟macOS也是ARM处理器。根据实践证明：可以的！

微信推出ClawBot插件，14亿微信用户终于可以把OpenClaw接入了。相比于OpenClaw刚出那会儿，OpenClaw接入各类社交软件，让日常使用的社交软件成了AI助手小龙虾的入口。但是一直不支持接入到咱们日常使用的微信，于是很多用户也注册了其他的社交软件，只为了把OpenClaw接入，可以随时随地使用手机干大事儿。现在……微信终于支持把OpenClaw接入了，这件事情简直就是天大的好消息——终于可以不用再在不同软件之间切换了，直接使用微信就可以。

免费的东西，果然带着点“代价”……（没看过的点这里复习）。作为一个资深“白嫖党”，我第一时间就领了Key，迫不及待地接入了OpenClaw，想看看这只小龙虾吃上“免费粮”后表现如何。结果嘛……一言难尽。今天就来聊聊我的真实体验。

刚刚更新了在飞牛NAS上配置OpenClaw，但是还没有接入大模型，于是接下来的教程就是接入模型提供商的API和设置大模型啦！本教程同样也适用于Windows版本（因为命令行几乎是一样的）。本文以接入Atomgit平台的大模型为例子，其他平台的接入方式基本上是一样的。（点我跳转）收集好了之后就可以开始今天的教程。

最近想着飞牛NAS既然是Linux系统，那么应该就能直接在系统层面上部署安装OpenClaw。虽然说前段时间已经写过一篇部署CoPaw的教程，但是OpenClaw与CoPaw之间的差别还是有的。OpenClaw和CoPaw是什么？两者的区别是什么？OpenClaw 和 CoPaw 都是 Agentscope 生态下的工具，核心定位都是为 AI Agent 应用提供运行时环境 / 交互界面。今天咱们就在飞牛系统层面上安装OpenClaw。

这几天在折腾节点小宝+OpenClaw的玩法时，偶然想起：如果能通过节点小宝的组网IP异地访问到家里的OpenClaw界面，那玩起来就真的很舒服了。毕竟OpenClaw无论是对接到微信还是飞书，每次等他回复都不知道会发生什么，只有一个提示：对方正在输入……如果能在别的电脑上打开http://localhost:18789，使用转发或者其他方案能正常访问就好了。毕竟在OpenClaw控制台里，所有的实时状态、对话记录、技能配置，比在终端敲命令直观多了。

如果选择X86成品NAS，那扩展性和接口配置就优秀多了。

小白这几天外出玩野了，但是也没有忘记自己的爱好！这几天忙里偷闲的做了虚拟局域网稳定性测试。背景：正月初三小白外出去了玄武山，想着带着电脑干脆趁着人流量大的情况下，测试一下Zerotier和节点小宝的稳定性。咱们都知道移动数据流量的信号塔也是有带机量限制的，人一旦太多，网络就很不稳定，且测试的NAS分别位于不同的地域和宽带运营商下：小白人在汕尾，用移动数据流量开热点；NAS1：位于广州市花都区，使用的是移动宽带；NAS2：位于广州市花都区，使用的是联通宽带；

从2026年开始，好像跟NAS相关的安全问题陆续爆出来了。这对于很多玩NAS的小伙伴来说，感觉天都要塌了。不过根据这段时间的各类解决方案，很多小伙伴也是找到了能让自己放心使用NAS的办法。

小白这几天回到老家，开始几天觉得什么都很nice！终于有了一个完美的假期了。但是过了两天之后，就发现这日子过得实在是太无聊了，老家的生活就是张家长李家更长，谁跟谁结婚了，谁跟谁又好上了……这时候，怎么能忍？不能忍？！这妥妥的必须要回顾一下童年那些吸引自己到无法自拔的游戏！于是小白就在广州的飞牛NAS上部署了一个Docker项目，回望来路，是为了更坚定地走向远方。梦想是前行的灯塔，若它暂时熄灭，不妨在旧日的游戏里，重拾那份最初的快乐。

在2026年的春节来临之际，ARM版飞牛NAS终于进入了公测！从内测到公测，只用了不到两个月时间。这对于无数手持电视盒子、ARM开发板、二手小主机的玩家来说，这一天等了太久。而这个消息也就意味着在二手市场里，能刷ARM飞牛的小盒子又要涨价了……

最近有很多小伙伴连线小白咨询异地访问NAS的问题，原因是折腾了半天，终于把飞牛NAS的IPv6动态解析搞定，域名也绑好了，SSL证书也装上了，满心欢喜准备在外头嘚瑟一下——结果发现：在公司连不上，在朋友家连不上，唯独切回手机流量，嗖的一下就进去了！这时候有很多小伙伴都怀疑自己是不是在搭建动态解析公网IPv6的时候出了问题，于是各种网络排查，还是没有任何结果。今天咱们就来聊聊这个让无数IPv6新手抓狂的“玄学”问题。

最近飞牛更新了1.1.19版本，新版本更新之后，想必很多小伙伴都没那么慌了，毕竟安全措施已经到位。有小伙伴惊奇发现，首次更新了1.1.19版本的飞牛之后，系统要求需要更改账号密码……这个其实是个必要步骤，因为在之前的系统版本里，账号密码可能泄漏了。有些小伙伴在开始使用飞牛到今天可能一年多，也没更改过密码。最后就是有小伙伴发现想要SSH连接飞牛，却发现怎样都登录不上了？？？

最近有很多小伙伴迫不及待申请了免费的二级域名，毕竟是10年啊！这省下了不少大洋。但是申请完，部署成功DDNS动态解析之后，却发现：这玩意儿申请SSL证书实在是太难了。但是有些小伙伴反馈还是申请不了，因为申请的人实在是太多了。（这很正常，因为大家都在用ccwu.cc这个后缀的二级域名，申请SSL证书的时候超过了一定数量就会限制这个域名的签发）所以小白这几天也在找适合的方式，终于！功夫不负有心人！

最近瞅见不少老铁因为飞牛的漏洞搞得心神不宁，不整点防护就浑身不得劲儿，觉得总是需要部署个WAF来防护一下。小白围观了一圈，发现大伙儿钻研各类WAF教程那叫一个刻苦！有小伙伴WAF部署得风风火火，结果访问还是直呼【域名+5667端口】——兄弟，这样WAF就只是占用系统资源，但是实际没有任何作用（属于围观者了）！还有小伙伴部署完成之后，也不知道能不能正常使用，反正也就部署图个安心？！

没有一个公网连接的方案是绝对安全的

都说玩NAS的尽头是网络工程师，一点不假。当你想在外头摸鱼（啊不，是办公）时访问家里那堆宝贝数据，就会发现方案多到让你选择困难症晚期发作。感觉比找对象还要纠结啊！既然纠结，那全都尝试一遍不就知道了？！没问题，小白已经尝试一遍了！

无需复杂操作，轻松实现证书长期有效。

根据网上查到的资料，CorazaWAF其实是一款用Go语言编写的、高性能的开源Web应用防火墙框架，其最重要的特性是完全兼容OWASP CRS规则集。它是OWASP CRS的“运行引擎”：CRS提供的是检测攻击的规则（规则集），而Coraza则是加载并执行这些规则的程序（防火墙引擎）。

这几天小白感觉都快被飞牛NAS的0day漏洞刷屏了……，为攻击者敞开了直接读取任意文件、并获取系统命令执行权限的大门。很多小伙伴可能都看不懂这段文字，这就开始咱们今天要聊的内容！

今天又是比较无聊的一天，感觉有点身体不舒服就直接躺到了下午六点多。不过照例还是打开了飞牛NAS，稍微看看今天要写什么内容……结果到了打开Lucky页面的时候吓了小白一跳，界面居然红通通的，仔细一看居然是【紧急安全提示】今天的内容这不就来了吗？安全提示一共有8条，咱们一起来看看都有些啥：1、切勿直接暴露飞牛服务端口到公网，避免被扫描攻击2、使用反向代理(如Lucky/Nginx)进行访问控制3、反代设置IP白名单，建议仅允许中国区域IP访问。

这段时间很多小伙伴陆续给家里的NAS部署了动态解析公网IPv6，当折腾成功的那一瞬间，整个人感觉是超级兴奋的！但是兴奋归兴奋，记得设备的网络安全才是重点！部署成功的那一刻，赶紧检查一下：1、是否已经配置好了SSL证书；2、是否已经开启了设备的防火墙；3、是否调整好了防火墙的放行策略：好的，我猜大部分小伙伴都没有做上面的这些安全内容。所以今天小白又来唠叨设备的安全问题了！今天主要讲的内容是防火墙的开启以及放行策略。

这两天很多小伙伴都刷到了关于飞牛NAS的安全性问题。在这之前，小白也发现：很多小伙伴觉得玩NAS如果不使用DDNS功能动态解析公网IPv6，那感觉就少了90%的样子。但是小白在开始做NAS系列教程的时候就一直反复提到NAS的安全问题。这不，系统一旦做大了，自然就有盯上它的人。于是这两天的飞牛安全性问题就来了。在这建议大家尽快更新飞牛NAS到最新版本的系统哦！

单域名证书也就是只有这个域名是收到指定的SSL证书保护，比如域名【123.xxx.com】申请了单域名证书，那对应的SSL证书就只保护这个域名。对于二级域名衍生出来的其他三级域名都不受保护。（【456.123.xxx.com】这种后缀为【123.xxx.com】都是三级域名）泛域名指的是【*.xxx.com】这类型的域名，前面的星号【*】可以指代任何字符。以泛域名申请的SSL证书都能保护以【.xxx.com】结尾的域名。

小伙伴在申请了一个十年的免费二级域名之后，肯定就迫不及待绑定到NAS上了，然后就愉快使用了？(点击蓝字跳转申请教程）不！做好动态解析之后，事情还没结束，接着就是部署SSL证书。如果你在异地访问NAS的时候使用域名浏览，在https出现红色的标识，那就很危险了！这时候一定要绑定好SSL证书。但是因为ccwu.cc后缀的二级域名是免费注册的，在给域名申请单域名证书的时候会出现SSL证书申请失败。原因是“ccwu.cc”因为签发过多，导致无法正常签发。这时候就要用点小法子了。

小白之前在dnshe.com弄了一个10年的二级域名，后面发现新增的bbroot.com二级域名居然到2999年，这是准备当传家宝了啊！具体是怎么搞到的呢？

有小伙伴想找一个免费的域名，但是最后还是自己买了一个。域名这个东西本身应该是无限多的，但是为啥还要花钱购买呢？嗯……所以，今天咱们搞一个免费的二级域名，足够使用就好。免费期限似乎是10年。

嘿，各位数据仓鼠们！是不是又双叒叕在为NAS囤资源而苦恼？找资源就像是在衣柜里找一只特定袜子还难？（男人的袜子好像都一样，不过要找的肯定是那只洗得邦硬、能砸核桃的袜子）不要再到处翻找资源了，NAS里部署一个pansou项目，让你的囤积癖瞬间变得优雅！

刚玩NAS的朋友肯定都见过这两个字母组合：SMB和WebDAV。它们看起来都像某种神秘的接头暗号，但实际用起来，一个像在家里穿睡衣般自在，另一个则像出门必须套上的正装。今天咱们就来聊聊，你这台NAS开的到底是“”还是“

记得前段时间刚折腾了飞牛影视的时候，有小伙伴咨询：能不能让新家的电视连接到老家飞牛NAS的飞牛影视上？还有小伙伴咨询：如果不用U盘，能不能随时用笔记本取回处于办公室电脑上的文件？就算出差了也能随时拿到办公室电脑的文件？这……不就来了吗？！节点小宝悄悄更新了两大功能：网关模式和一键挂载。今天小白就带来了最实在的案例来讲解这两个功能。

作为一个刚刚跨入“私有云”大门的小白，面对飞牛存储后台里那两个让人头大的选项——SMB挂载和iSCSI挂载，你是不是也感觉像在选修天文学还是量子物理？别担心，今天我们就用“人话”来聊聊这事儿，保证不出现一句让你想打瞌睡的专业术语。

小白日常使用的是macOS，但是偶尔还是需要用到Windows系统。在macOS寸土寸金的存储上，小白真的舍不得安装一个Win虚拟机。之前需要Windows的时候就直接使用节点小宝组成虚拟局域网+原生远程控制来达到拥有一个Win环境的目的。但是那台需要才被远程的Windows和NAS一直处于常开状态，电费每个月居高不下（30大洋），如果能把它用别的方案替换掉，那省下来的30大洋妥妥就能买半斤牛肉了啊！于是也就有了今天的这个方案，也是小白稳定使用一个月的自用方案，分享出来也希望能帮助到更多小伙伴。

最近有小伙伴问：异地访问NAS最好的方案是什么？小伙伴应该是想着一步到位，部署一个比较好的方案，省得折腾。但是玩NAS不就是从折腾开始的吗？对于一个刚兴起不久的科技产品，很多人对它都不是很熟悉，所以一开始就是玩儿，到后续才会慢慢变得专业。想要知道异地访问NAS最好的方案是什么，最好的方法就是把目前已经有的异地访问方式都部署一遍。

今天天气挺好，就来写写如何在飞牛NAS上搭建Tailscale，实现异地组网吧。步骤其实很简单，分为三步：1、到Tailscale官网注册账号；2、Windows下载并安装客户端，登录刚刚注册的账号；3、创建Docker所需的密钥；4、飞牛NAS使用Docker-Compose一键部署。然后就搞定了。

听说：节点小宝网关模式即将上线，且即将支持iStoreOS！前段时间有小伙伴来咨询关于异地组网的事情，感觉这些内容好像很难的样子，但是现在有一部淘汰下来的旧手机，就能成为智能家庭的关键连接枢纽。咱们之前很多很多关于异地组网的教程，要不就需要电脑常开机，要不就是需要有一个24小时开机的NAS作为节点小宝中心节点，才能异地访问家里的设备。再不行，入手一个智能开关，安装在需要远程开机的设备上也能远程唤醒局域网里的某台设备，然后通过节点小宝就能异地远程互联。

从去年2025年末的时候，小白就一直想着把自己辛苦搭建的ESXI虚拟层关闭，改为家用路由器拨号的模式，但是一直迟迟没有动手。果然，人一旦进入了舒适区，就很难走出来。网络部署一旦稳定使用，就算是想到有能优化的方向，也会去衡量利弊。先说说小白之前稳定使用4年的方案：光猫改为桥接模式，用一根网线直通虚拟层上的OpenWRT主路由。ESXI层上搭建了几个系统：OpenWRT主路由、OpenWRT旁路由、iKuai路由系统、Ubuntu、Win10、Win11、飞牛NAS系统。

其实问题出在哪里呢？很简单，在局域网的情况下，咱们可以通过局域网IP+端口来访问NAS，但是一旦脱离局域网，就访问不到NAS了。问题就出在异地情况下的网络复杂情况，想了解的小伙伴可以去看类似公网IPv4、公网IPv6和NAT之后运营商下发的大内网IPv4.（这里就不做过多讲解了）其实异地情况下解决访问NAS的最后一步无非就只有以下四种情况：租用服务器（带公网IPv4），通过服务器进行转发。（付费租用服务器，且搭建难度较大）

通过重复搭建、调试、优化数字系统来获得内心平静的现代仪式。在这里，过程本身就是目的，完工即是失败。

当你成功配置DDNS或IPv6直连，享受“随时随地访问NAS”的便利时，很少有人意识到这可能意味着。想象一下，你家有一个任何人都能看见的门牌号（公网IP），而门的锁（密码）可能不够牢固。黑客使用自动化工具在全球扫描这些“门牌号”，尝试各种常见密码组合——这就是所谓的“暴力破解”。更微妙的风险来自：当你通过未加密的HTTP访问NAS时，不怀好意的网络服务商、公共WiFi提供者，甚至同一网络下的陌生人，都可能看到你传输的内容，包括登录凭据。