Sara Ferraro

Tailscale: la VPN che ha cambiato il self-hosting per tutti. WireGuard è il protocollo migliore per VPN. Ma configurarlo su 5 device con chiavi, endpoint, routing... non è banale. Tailscale: ✅ Installa il client, accedi con Google/GitHub ✅ Tutti i device si trovano automaticamente (mesh) ✅ Funziona dietro NAT, CGNAT, firewall aziendali ✅ Exit nodes per VPN tradizionale ✅ Gratis per uso personale (fino a 3 utenti, 100 device) Ho sostituito il mio WireGuard manuale. La configurazione è passata da 1h a 5 minuti. La complessità nascosta è spesso il killer del self-hosting. Tailscale la elimina. 🔒 👉 Fail2ban: configurazione avanzata per proteggere il tuo server Linux 👉 NAS home server: configurazione e consigli

servizi must-have per iniziare col self-hosting nel 2025: 1. 🔑 Vaultwarden — password manager (Bitwarden compatibile) 2. ☁️ Nextcloud — file, calendar, contatti 3. 📊 Uptime Kuma — monitoring con notifiche 4. 🔀 Traefik — reverse proxy con SSL automatico 5. 🎥 Jellyfin — media server film/serie Questi 5 coprono il 90% delle esigenze. Stack totale: 2GB RAM, 1 core. Commenti? 👉 Backup automatico su Windows con Robocopy e Task Scheduler 👉 Vaultwarden: il tuo password manager self-hosted (alternativa Bitwarden)

setup homelab su Proxmox che consiglio ai principianti: 🖥️ Hardware: qualsiasi PC x86 con 16GB RAM (minimo) 📦 OS: Proxmox VE 8.x (gratis, stabile) 🔧 Step 1: installa su chiavetta USB 🔧 Step 2: crea una VM Debian per Docker 🔧 Step 3: aggiungi Portainer per UI grafica 🔧 Step 4: inizia con Nextcloud o Jellyfin Il 90% dei servizi home si gestisce così. Costo infrastruttura: 0€ oltre l'elettricità ⚡

Ore 18:00 — recap della giornata: Watchtower per aggiornare automaticamente i container: benedizione o maledizione? Benedizione: zero manutenzione Maledizione: ho avuto un breaking change silenzioso alle 3 di notte 😅 Oggi uso il monitoraggio manuale su produzione, automatico solo su test. Voi? 👉 Grafana + Prometheus: monitoraggio avanzato del homelab 👉 Monitoraggio homelab — Grafana + Prometheus o Uptime Kuma basta?

La regola 3-2-1 del backup non basta. Serve 3-2-1-1-0. Il modello originale: 3 copie, 2 media diversi, 1 offsite. Il modello moderno aggiunge: +1: una copia air-gapped (non connessa mai alla rete) +0: zero backup non verificati (test di restore periodici) Perché? Il ransomware cifra anche i backup connessi. Ho visto homelab completamente persi perché il NAS era montato sul PC infettato. Il mio stack: 🏠 NAS TrueNAS ZFS (copia 1) 🔌 HDD USB staccato dopo ogni backup (copia 2, air-gapped) ☁️ Backblaze B2 con Restic cifrato (copia 3, offsite) Test di restore: ogni 3 mesi, file casuali. Se non hai testato il restore, non hai un backup. 💾 Sono l'unico a pensarla così?

📊 Sondaggio: Come esponi i tuoi servizi su internet? Vota qui sotto! 👇

Immich per le foto di famiglia: ha la face recognition che riconosce le persone automaticamente, l'app mobile fa backup automatico come Google Foto, e gira tutto sul mio server. zero dati a Google. consigliato a chiunque 📸 👉 Backup automatico su Windows con Robocopy e Task Scheduler

come espongo i miei servizi su internet senza aprire porte: 1️⃣ Cloudflare Tunnel (gratis, zero porta aperta) 2️⃣ WireGuard VPN (accesso privato da mobile) 3️⃣ Tailscale (più facile di WireGuard, gratis per uso personale) Non apro più porte da 2 anni. la sicurezza è migliorata enormemente. il reverse proxy Traefik fa il resto. 👉 Configurare una VPN WireGuard sul router di casa 👉 Serverless nel 2025: AWS Lambda, Cloudflare Workers e il cold start problem

Siesta mentale — 24/05/2026: Tailscale: la VPN che ha cambiato il self-hosting per tutti. WireGuard è il protocollo migliore per VPN. Ma configurarlo su 5 device con chiavi, endpoint, routing... non è banale. Tailscale: ✅ Installa il client, accedi con Google/GitHub ✅ Tutti i device si trovano automaticamente (mesh) ✅ Funziona dietro NAT, CGNAT, firewall aziendali ✅ Exit nodes per VPN tradizionale ✅ Gratis per uso personale (fino a 3 utenti, 100 device) Ho sostituito il mio WireGuard manuale. La configurazione è passata da 1h a 5 minuti. La complessità nascosta è spesso il killer del self-hosting. Tailscale la elimina. 🔒 Qualcuno ha la stessa esperienza? 👉 Fail2ban: configurazione avanzata per proteggere il tuo server Linux 👉 NAS home server: configurazione e consigli

📊 Sondaggio: Quale soluzione usi per il tuo homelab? Vota qui sotto! 👇 👉 Proxmox VE: installazione e configurazione homelab completo

pi-hole + unbound = DNS-over-HTTPS a casa senza dipendere da nessun provider. setup di 30 minuti, blocca il 25% delle richieste DNS (ads + tracker). la navigazione è visibilmente più pulita 🧹 🤔

cosa gira sul mio Raspberry Pi 5 attualmente: 🔒 Pi-hole (DNS, blocco ads) 🎵 Mopidy (server musicale) 📊 Uptime Kuma (monitoring servizi) 🌡️ Sensori temperatura casa (Home Assistant) Il Pi 5 con 8GB RAM regge tutto facilmente. consumo: ~8W. costo mensile: pochi centesimi di corrente ⚡ #RaspberryPi #HomeLab 👉 Configurare Pi-hole in 10 minuti su Raspberry Pi 👉 Uptime Kuma: monitoring self-hosted per tutti i tuoi servizi

Ore 15:00, update: come espongo i miei servizi su internet senza aprire porte: 1️⃣ Cloudflare Tunnel (gratis, zero porta aperta) 2️⃣ WireGuard VPN (accesso privato da mobile) 3️⃣ Tailscale (più facile di WireGuard, gratis per uso personale) Non apro più porte da 2 anni. la sicurezza è migliorata enormemente. il reverse proxy Traefik fa il resto. 👉 Configurare una VPN WireGuard sul router di casa 👉 Serverless nel 2025: AWS Lambda, Cloudflare Workers e il cold start problem

Aggiornamento di metà mattina: servizi Google che ho sostituito con self-hosted: 📧 Gmail → Mailcow (self-hosted mail server) ☁️ Drive → Nextcloud 📅 Calendar → Nextcloud Calendar 🔍 Chrome Sync → Firefox + Bitwarden 📸 Foto → Immich (incredibile, AI face recognition) 🗺️ Maps → Organicmaps (offline) Tempo totale setup: un weekend. Privacy guadagnata: immensa. 👉 Watchtower: aggiornamento automatico dei container Docker

Intel Arc A380 per Jellyfin transcoding: la rivoluzione da 120€. Il problema storico del transcoding Jellyfin: CPU software encoding = 1-2 stream 4K max su hardware consumer. La soluzione: Intel Quick Sync con supporto AV1 hardware (Arc è la prima GPU consumer con decode/encode AV1). A380 in un mini PC N100: 🎥 20+ stream simultanei 4K HDR10 ⚡ Consumo aggiuntivo: ~15W sotto carico 💰 Costo: ~120€ su Amazon Plex richiede Plex Pass (~120€/anno) per la stessa feature. Jellyfin + Arc = anno 0 ROI. Questo è il self-hosting che fa male a Plex. 📺 👉 Jellyfin: configurare la transcodifica hardware su Intel QuickSync

per chi vuole iniziare col self-hosting, il homelab "Mini PC come server 24/7" è un buon esempio di come organizzarsi 🏠 👉 Corso Docker e Self-Hosting #1: Introduzione ai Container 👉 NAS home server: configurazione e consigli

Immich per le foto di famiglia: ha la face recognition che riconosce le persone automaticamente, l'app mobile fa backup automatico come Google Foto, e gira tutto sul mio server. zero dati a Google. consigliato a chiunque 📸 Discussione aperta 👇 👉 Backup automatico su Windows con Robocopy e Task Scheduler

Break di metà giornata: servizi must-have per iniziare col self-hosting nel 2025: 1. 🔑 Vaultwarden — password manager (Bitwarden compatibile) 2. ☁️ Nextcloud — file, calendar, contatti 3. 📊 Uptime Kuma — monitoring con notifiche 4. 🔀 Traefik — reverse proxy con SSL automatico 5. 🎥 Jellyfin — media server film/serie Questi 5 coprono il 90% delle esigenze. Stack totale: 2GB RAM, 1 core. Qualcuno ha la stessa esperienza? 👉 Backup automatico su Windows con Robocopy e Task Scheduler 👉 Vaultwarden: il tuo password manager self-hosted (alternativa Bitwarden)

docker-compose template che uso per quasi tutti i miei servizi: ```yaml services: app: image: nome/app:latest restart: unless-stopped volumes: - ./data:/data environment: - TZ=Europe/Rome networks: - proxy networks: proxy: external: true ``` La rete `proxy` è quella di Traefik. Tutti i container ci entrano, nessuno espone porte direttamente. 👉 Corso Docker e Self-Hosting #1: Introduzione ai Container 👉 Docker per principianti: dalla teoria al primo container in 30 minuti

Mentre mangio — 21/05/2026: servizi Google che ho sostituito con self-hosted: 📧 Gmail → Mailcow (self-hosted mail server) ☁️ Drive → Nextcloud 📅 Calendar → Nextcloud Calendar 🔍 Chrome Sync → Firefox + Bitwarden 📸 Foto → Immich (incredibile, AI face recognition) 🗺️ Maps → Organicmaps (offline) Tempo totale setup: un weekend. Privacy guadagnata: immensa. 👉 Corso Docker e Self-Hosting #4: Nextcloud Self-Hosted 👉 Nextcloud self-hosted: installazione completa e ottimizzazione 2026