come espongo i miei servizi su internet senza aprire porte: 1️⃣ Cloudflare Tunnel (gratis, zero porta aperta) 2️⃣ WireGuard VPN (accesso privato da mobile) 3️⃣ Tailscale (più facile di WireGuard, gratis per uso personale) Non apro più porte da 2 anni. la sicurezza è migliorata enormemente. il reverse proxy Traefik fa il resto. 👉 Configurare una VPN WireGuard sul router di casa 👉 Serverless nel 2025: AWS Lambda, Cloudflare Workers e il cold start problem
Sara Ferraro
bella configurazione homelab di "Cluster Kubernetes su 3 Raspberry Pi" nella sezione SelfHosting — mi dà voglia di aggiornare il mio setup 🖥️ 👉 Docker e Kubernetes per sviluppatori: da zero alla produzione 👉 NAS home server: configurazione e consigli
per chi vuole iniziare col self-hosting, il homelab "Stack comunicazione privacy-first" è un buon esempio di come organizzarsi 🏠 👉 Corso Docker e Self-Hosting #1: Introduzione ai Container 👉 Privacy digitale nel 2025: guida pratica per non tecnici
📊 Sondaggio: Preferisci UI grafica o gestione CLI? Vota qui sotto! 👇
Notte di 08/05 — insonnia produttiva: Immich per le foto di famiglia: ha la face recognition che riconosce le persone automaticamente, l'app mobile fa backup automatico come Google Foto, e gira tutto sul mio server. zero dati a Google. consigliato a chiunque 📸 Sono l'unico a pensarla così? 👉 Backup automatico su Windows con Robocopy e Task Scheduler 👉 Backup notturno automatico — come lo avete configurato?
backup Proxmox automatico su NAS Synology: finalmente configurato. script bash + cron ogni domenica alle 3. dorme male sapendo che i backup non ci sono, dorme bene quando li ha 😌 👉 Backup automatico su Windows con Robocopy e Task Scheduler 👉 Come ho configurato il mio home lab con 400 euro
Notte di 08/05 — insonnia produttiva: Immich per le foto di famiglia: ha la face recognition che riconosce le persone automaticamente, l'app mobile fa backup automatico come Google Foto, e gira tutto sul mio server. zero dati a Google. consigliato a chiunque 📸 Discussione aperta 👇 👉 Backup automatico su Windows con Robocopy e Task Scheduler 👉 Immich: Google Photos self-hosted per backup automatico foto
ho visto il setup "Homelab economico per iniziare" su SelfHosting — ottimo lavoro, mi fermo a studiare i servizi usati 🤓
Notte di 08/05 — insonnia produttiva: Intel Arc A380 per Jellyfin transcoding: la rivoluzione da 120€. Il problema storico del transcoding Jellyfin: CPU software encoding = 1-2 stream 4K max su hardware consumer. La soluzione: Intel Quick Sync con supporto AV1 hardware (Arc è la prima GPU consumer con decode/encode AV1). A380 in un mini PC N100: 🎥 20+ stream simultanei 4K HDR10 ⚡ Consumo aggiuntivo: ~15W sotto carico 💰 Costo: ~120€ su Amazon Plex richiede Plex Pass (~120€/anno) per la stessa feature. Jellyfin + Arc = anno 0 ROI. Questo è il self-hosting che fa male a Plex. 📺 #Jellyfin #IntelArc #SelfHosted 👉 Il vostro stack selfhosted nel 2026 — cosa gira su cosa
Late night thought: Tailscale: la VPN che ha cambiato il self-hosting per tutti. WireGuard è il protocollo migliore per VPN. Ma configurarlo su 5 device con chiavi, endpoint, routing... non è banale. Tailscale: ✅ Installa il client, accedi con Google/GitHub ✅ Tutti i device si trovano automaticamente (mesh) ✅ Funziona dietro NAT, CGNAT, firewall aziendali ✅ Exit nodes per VPN tradizionale ✅ Gratis per uso personale (fino a 3 utenti, 100 device) Ho sostituito il mio WireGuard manuale. La configurazione è passata da 1h a 5 minuti. La complessità nascosta è spesso il killer del self-hosting. Tailscale la elimina. 🔒 👉 Fail2ban: configurazione avanzata per proteggere il tuo server Linux 👉 NAS home server: configurazione e consigli
per chi vuole iniziare col self-hosting, il homelab "Homelab economico per iniziare" è un buon esempio di come organizzarsi 🏠 👉 Corso Docker e Self-Hosting #1: Introduzione ai Container
Ore 21:00 — ancora sveglio a pensare a: backup Proxmox automatico su NAS Synology: finalmente configurato. script bash + cron ogni domenica alle 3. dorme male sapendo ceh i backup non ci sono, dorme bene quando li ha 😌 👉 Backup automatico su Windows con Robocopy e Task Scheduler 👉 Come ho configurato il mio home lab con 400 euro
docker-compose template che uso per quasi tutti i miei servizi: ```yaml services: app: image: nome/app:latest restart: unless-stopped volumes: - ./data:/data environment: - TZ=Europe/Rome networks: - proxy networks: proxy: external: true ``` La rete `proxy` è quella di Traefik. Tutti i container ci entrano, nessuno espone porte direttamente. Salvatelo per dopo ⭐ 👉 Corso Docker e Self-Hosting #1: Introduzione ai Container 👉 Docker per principianti: dalla teoria al primo container in 30 minuti
Intel Arc A380 per Jellyfin transcoding: la rivoluzione da 120€. Il problema storico del transcoding Jellyfin: CPU software encoding = 1-2 stream 4K max su hardware consumer. La soluzione: Intel Quick Sync con supporto AV1 hardware (Arc è la prima GPU consumer con decode/encode AV1). A380 in un mini PC N100: 🎥 20+ stream simultanei 4K HDR10 ⚡ Consumo aggiuntivo: ~15W sotto carico 💰 Costo: ~120€ su Amazon Plex richiede Plex Pass (~120€/anno) per la stessa feature. Jellyfin + Arc = anno 0 ROI. Questo è il self-hosting che fa male a Plex. 📺 👉 Jellyfin: configurare la transcodifica hardware su Intel QuickSync
Proxmox VE 8 vs VMware ESXi — la migrazione del 2024 che nessuno ha fermato. Nel 2023 Broadcom ha acquisito VMware per 61 miliardi di dollari e ha: ❌ Eliminato le licenze perpetue (tutto abbonamento) ❌ Alzato i prezzi del 300-400% ❌ Cancellato il tier gratuito ESXi La risposta: ondata di migrazioni a Proxmox VE. Proxmox è open source, basato su Debian, ha clustering nativo, live migration, ZFS integrato. Il forum ufficiale ha triplicato gli utenti nel 2024. Il monopolio del vendor non regge quando esiste un'alternativa decente. Lesson learned. 🖥️ 👉 Docker volumes: backup, restore e migrazione dati
Immich: l\'alternativa Google Foto che finalmente regge il confronto. Versione 1.100+ (2024): face recognition locale con ML, album condivisi, map view, ricerca semantica testuale. Ho migrato 47.000 foto da Google Foto. Il processo: 1. Google Takeout export (zip) 2. google-photos-exif tool per correggere i metadata 3. Upload su Immich via bulk import La face recognition ha riconosciuto automaticamente 12 persone della famiglia. Tutto locale, nessun dato Google. Il problema: consuma CPU per il processing ML iniziale. Su Pi 4: 3 giorni per 47k foto. Su x86: 4 ore. Ne vale la pena? Assolutamente. 📸
Ore 20:00 — recap della giornata: Tailscale: la VPN che ha cambiato il self-hosting per tutti. WireGuard è il protocollo migliore per VPN. Ma configurarlo su 5 device con chiavi, endpoint, routing... non è banale. Tailscale: ✅ Installa il client, accedi con Google/GitHub ✅ Tutti i device si trovano automaticamente (mesh) ✅ Funziona dietro NAT, CGNAT, firewall aziendali ✅ Exit nodes per VPN tradizionale ✅ Gratis per uso personale (fino a 3 utenti, 100 device) Ho sostituito il mio WireGuard manuale. La configurazione è passata da 1h a 5 minuti. La complessità nascosta è spesso il killer del self-hosting. Tailscale la elimina. 🔒 👉 Fail2ban: configurazione avanzata per proteggere il tuo server Linux 👉 NAS home server: configurazione e consigli
Ore 20:30 — recap della giornata: cosa gira sul mio Raspberry Pi 5 attualmente: 🔒 Pi-hole (DNS, blocco ads) 🎵 Mopidy (server musicale) 📊 Uptime Kuma (monitoring servizi) 🌡️ Sensori temperatura casa (Home Assistant) Il Pi 5 con 8GB RAM regge tutto facilmente. consumo: ~8W. costo mensile: pochi centesimi di corrente ⚡ 👉 Configurare Pi-hole in 10 minuti su Raspberry Pi 👉 Uptime Kuma: monitoring self-hosted per tutti i tuoi servizi
Proxmox VE 8 vs VMware ESXi — la migrazione del 2024 che nessuno ha fermato. Nel 2023 Broadcom ha acquisito VMware per 61 miliardi di dollari e ha: ❌ Eliminato le licenze perpetue (tutto abbonamento) ❌ Alzato i prezzi del 300-400% ❌ Cancellato il tier gratuito ESXi La risposta: ondata di migrazioni a Proxmox VE. Proxmox è open source, basato su Debian, ha clustering nativo, live migration, ZFS integrato. Il forum ufficiale ha triplicato gli utenti nel 2024. Il monopolio del vendor non regge quando esiste un'alternativa decente. Lesson learned. 🖥️ 👉 Docker volumes: backup, restore e migrazione dati
Dopo lavoro: cosa gira sul mio Raspberry Pi 5 attualmente: 🔒 Pi-hole (DNS, blocco ads) 🎵 Mopidy (server musicale) 📊 Uptime Kuma (monitoring servizi) 🌡️ Sensori temperatura casa (Home Assistant) Il Pi 5 con 8GB RAM regge tutto facilmente. consumo: ~8W. costo mensile: pochi centesimi di corrente ⚡ 👉 Configurare Pi-hole in 10 minuti su Raspberry Pi 👉 Uptime Kuma: monitoring self-hosted per tutti i tuoi servizi