常规操作：
换端口；
禁止 root 登录；
fail2ban

安全且方便：
密码+MFA

更安全：
有密码的密钥

可选：
如果可能，限制登录 IP

你就正常发挥就行。

有一个开源的项目 gotify 可以参考一下： https://github.com/gotify/server

不需要跨平台的话，mouse without borders +1。办公室双电脑办公近两年，mouse without borders 真生产力工具。
Synergy 应该是开源的，可以自己拉源码编译，似乎还有 nightly 版本可以下载。当然，开源不等于免费，可以查看最新的收费政策。

@daijinming 如果镜像和 compose file 没有变化，up 命令不会重启或重建原容器，不会对原容器有任何影响。

直接把 docker-compose down 这句命令去掉不就可以了吗？还是我理解的不太对。每隔 10 分钟就直接 pull 和 up，有更新就会 pull 到新镜像，up 就会使用新镜像重建容器，没更新就 pull 不到镜像，up 也不会造成任何影响。

推荐用 docker，前面加个 nginx 或 traefik。注意限制 docker 里面 jvm 的资源占用，这个地方可能有坑。

和路由器没有关系，DDNS 只需要你内网有一个一直开机且可运行脚本的设备就可以，比如 NAS、Homelab 服务器、树莓派、旧手机等。当然，也可以选择路由器担任这个角色，需要路由器可以执行定时脚本就可以。
和路由器或光猫有关系是端口映射，根据你拨号情况，需要这两个设备支持端口映射，毕竟 DDNS 接下来是为了暴露内网服务的。不过这个功能一般设备都支持了，就看好用不好用了。

在用。
888 一年，平均 74/月，三张卡共享全国 20G，300 分钟通话，200M 宽带，一个 IPTV。三张卡都在用且每天都会使用流量，宽带和 IPTV 也几乎每天使用，每月总流量 17G 左右，每月总通话 200 分钟左右。
初步了解了下米粉卡，看不出和电信套餐相比有任何优势。或者有其他的使用方法？

看上去楼主是通过端口号来区分 web 服务的，这样的操作应该不常见。大部分情况下，或者说你当前的场景下，更建议使用域名来区分 web 服务，外部固定一个端口，内部使用反向代理根据域名区分 web 服务。总的来说，域名比端口要好记的多。
中继的话，访问速度会有影响。打洞又需要客户端支持。

容器不是虚拟机。实际应用中，对于容器，启动、停止、重启是小概率事件，创建、删除、重建是大概率事件。在容器化一个应用时，主要考虑的是能不能方便的在其他 docker 主机上重建这个应用容器。这应该就是我们使用容器的目的吧，方便的部署和迁移。
一点经验：
1. 不要使用 docker run 来创建和启动一个容器，而是使用 docker-compose。使用 yaml 文件定义的容器更清晰，更容易被复制重建。
2. 充分考虑需要数据持久化的应用数据，显式的指定挂载卷路径并做好备份。
3. 不要在容器中修改非持久化保存的数据。

性能够的话，目前的用法是没问题的。
在 Windows 下直接使用 docker 的话会涉及选择 docker server 架构问题，docker 容器是共享系统内核的，在 Windows 架构上当然是无法运行 Linux 镜像的容器。所以在 Windows 下要运行 Linux 容器，本质还是在 Linux 虚拟机中启动容器，只不过是用 hyper-v 做了一些整合，性能会不会比其他虚拟机好倒不清楚，推测一些小问题不会少，如端口映射、磁盘挂载之类。主要问题可能还是对整个工具链不熟悉。
如果你的镜像有 Windows 版，倒是可以在 Windows 下直接运行容器看看。这块的资料也比较少。

似乎是把仓库搞混了，如果你贴的仓库地址就是你要的 git page 仓库，那它应该存放的是 public 目录下的内容而不是整个 hexo 程序目录。
可以这么理解 hexo 目录下为源代码和编译程序，public 目录下为编译后的制品。其实就是静态页面生成器和静态页面的关系。你需要做的是把静态页面放到 git pages 仓库中。
报 404 的直接原因是你的 git pages 仓库下没有 index.html 这个文件。

只要能签下来证书，在什么地方都可以用的吧。不过内网不能联通外网的话，可能无法自动签发，需要自己手动签证书然后在内网更新。

@NUT 感谢。原来理解的差不多，没有改变 ingress 的默认端口，找到了其他方法使默认端口不会冲突。

@NUT 没太明白 10 楼的描述，是另找节点部署 controller 来避免 80 端口冲突，最终还是没有改变 controller 默认端口但完成了当前场景需求的意思吗？

飞客茶馆

刚做了一个，怎么说呢，靠不靠谱看你对它的期望是什么。就我个人的认识，很精准的健康数据应该是不指望的，个人把它定位在科学算命的级别，可能比星座和生辰八字高一点？差不多算科学向的智商税吧。
买不买，看个人了，感兴趣就交一点，不感兴趣就嘲讽一番，随缘了，毕竟星座算命什么的也衍生了不小的周边产业不是。
报告还没出来，出来了看看是不是脑容量比较低（滑稽