家庭服务器完整部署方案

• 硬件选择：旧笔记本电脑
• 系统：win10 系统 hype-v 虚拟机安装 iStoreOS
• cloudflare DNS 解析域名到公网 ip，配置 ddns，自动更新动态公网 ip
• 安装 Nginx proxy Manager

version: '3.8'
services:
  app:
    image: 'jc21/nginx-proxy-manager:latest'
    restart: unless-stopped
    ports:
      - '8080:80'   // 对外暴露的http端口
      - '81:81'     // npm后台
      - '8443:443'  // 对外暴露的https端口
    volumes:
      - ./data:/data
      - ./letsencrypt:/etc/letsencrypt

家宽封了 80 和 443 端口，所以要自己重新修改一个

• Nginx proxy Manager 后台设置代理，可以将内部指定的端口服务代理的自定义的子域名，申请 ssl 证书
• 路由器后台设置端口转发，内部 8443 转发到外部 8443，在外部就可以通过 8443 来访问内网服务
• 外部使用对应的子域名+8443，来访问对应的服务