BUILD / BREAK / LEARN

折腾日志

零零碎碎的折腾记录——工具、配置、踩坑与意外发现。

9 / 9

用 Caddy 申请通配符证书并同步到 NAS

Caddy 通过 DNS-01 自动续期根域名与通配符证书，NAS 定时只读拉取、校验并原子替换为本地服务证书。

无需 ROOT，通过 ADB 移除澎湃 OS 中的快应用、云控、分析、质量服务、广告服务和系统浏览器。

从单个 U 盘、打印机到整块 USB 控制器，直通方式不同，热插拔、稳定性和宿主机占用也完全不同。

都能让虚拟机接入物理网络，但一个像宿主机里的交换机，另一个更像直接挂在物理网卡上的虚拟端口。

TUN 传 IP 包，TAP 传以太网帧，veth 像一根虚拟网线，而 Bridge 负责把这些端口连接成二层网络。

WAN 负责接入，LAN 负责管理和转发。把 MacVTap、Linux Bridge 与宿主机管理地址放对位置，才能避免拔线即失联。

显卡、网卡、HBA 和 NVMe 直通的核心不是一条 vfio-pci 命令，而是 IOMMU Group、驱动解绑和可回退的管理链路。

传整块磁盘、传分区，还是把 SATA/HBA 控制器整体直通？区别在于性能、SMART、热插拔和宿主机能否继续管理设备。

一次配置，永久受益。记录从手动 SSH 到推送即部署的完整过程。