• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
  • přihlásit
    registrace
    ztracené heslo?
    SANTUSSelfHosted - Návody, rady a zkušenosti s DYI provozem
    Diskuze na téma provozu SW na vlastním HW ve stylu: Co je doma, to se počítá, pánové...
    Proč platit za služby 3. stran, když to můžu mít pod vlastní střechou.

    💟 Awesome-Selfhosted list [web] [GitHub]
    🐧 Fleet LinuxServer.io [https://fleet.linuxserver.io]
    🤖 Reddit [r/SelfHosted]
    📟 Noted [Self Hosted App and Product Reviews]
    🤝 Místní diskuze [Docker a kontejnery] [Raspberry Pi] [smart homes - DIY - X10 a dalsi]
    📻 Tematické podcasty [Self-Hosted]
    rozbalit záhlaví
    NAVARA
    NAVARA --- ---
    STEMBUS: Jako logy si posílám napřímo a ten SPF, DKIM, DMARC, DNSSEC,... tam mám, ale to chodí ze serverů mne - na cokoli co chci aby chodilo ostatním dlabu :)

    O údržbě spamfilteru nemluvě, tam prostě velký poskytovatel má výhodu už jen z toho množství učících dat.
    STEMBUS
    STEMBUS --- ---
    JINX:
    QWWERTY:
    NAVARA:
    ZBYNEK:

    už pár let provozuju vlastní postfix na NASu (ale ulehčuju si to takže to jedu jako Synology MailServer) a po prvotním cca půl roce válčení s googlama a spol, kdy si prostě vychytáš nastavení - v principu jde o to že svůj mailserver verifikuješ co to jen jde (hlavně DKIM,MX záznamy), staráš se o reputaci svý IP (z pohledu mailserveru a reputace tě málo kdy ovlivní když někdo hodí na blacklist celý range a řekl bych, že se to děje mín a mín) atd... tak to pak je schopný fungovat "bezúdržbově" ... po pár letech sem se od svýho gmailu a spol odprostil a už jedu čiště jen svoji doménu...

    nicméně pak taky narazíš na inbound maily a čekal bys že budeš vyžadovat to samý co googly a spol od tebe, ale.. to ti pak nepřijde do inboxu skoro nic, pač minimálně český firmy a instituce maj svoje mailservery a jejich "Verifikaci" v tak žalostnym stavu, že...jim furt děláš vyjímky a vlastne jendou za čas ty logy projít musíš abys viděl co kde zas uvízlo a tvuj mailserver zahodil no...

    nicméně je to aspon dobrej pocit běžět něco jinýho než @gmail.com :D
    WOJTISHEK
    WOJTISHEK --- ---
    JINX: záleží, jak moc to máš v plánu vypustit ven a jak moc budeš někomu ležet v žaludku. Nicméně přes rok a pům mi už běží Mailcow - https://github.com/mailcow/mailcow-dockerized, kdy jsem v průběhu toho času řešil pár incidentů, ale nic extra velkého. V souvislosti s tím mi běží na MXToolboxu i checker na blacklisty a zatím ani jeden.
    ZBYNEK
    ZBYNEK --- ---
    Osobně mám pocit, že problémy s doručováním pošty velkým poskytovatelům (Google, M$, yahoo) je jejich způsob, jak si přihrát další zákazníky :-(
    NAVARA
    NAVARA --- ---
    QWWERTY: Přesně tak, fungující mail server prostě je další job - to není o jednorázovém nastavení podivných zkratek a víře v opensource spamfiltr.
    QWWERTY
    QWWERTY --- ---
    neni u self-hosted mailu nejvetsi problem zustat mimo blacklisty velkych mail serveru? aka k cemu mi je vlastni mail, kdyz nemuzu odepsat tem lidem zpatky
    napr. pokud mate IP z rozsahu, ze ktere nekdo posila bezne spam (VPS hosting, kde ruzne VM sdili IP bloky), tak jsem mel pocit, ze uz jenom reseni, aby ty maily chodily, je pomalu na full time job

    viz ze mi napr. dlouhodobe nejdou posilat maily z centrum.cz na outlook.com, protoze MS to zarizl cely a reseni to nema
    resit to pak pro custom server / domenu, mi uz jenom v teoreticke rovine prislo jako strasny zlo
    nebo to tak nekdo provozujete a realita neni tak strasna?
    JINX
    JINX --- ---
    SANTUS: jasne ale zrovna tomu jsem se chtel vyhnout, kdyz se divam na to repo tak nainstalovat a zprovoznit to na serveru je easy. Horsi je to kdyz se to posere a clovek se musi zacit ucit jak ty sluzby funguji aby si to opravil :-) asi budu muset odevzdat svou dusi ProtonMailu a nebo pockat jestli se neobjevi dostatecne secure alternativa.
    SANTUS
    SANTUS --- ---
    JINX: Sháněl jsem něco před cca měsícem, ale neměl jsem morál se s tím nějak delší dobu drbat ( https://github.com/docker-mailserver/docker-mailserver ), tak jsem zbaběle k doméně přidal seznamáckej MX záznam a posunul to na jejich řešení... Nějaký povídání k tomu bylo pak zde: https://www.programonaut.com/how-to-host-a-mail-server-with-docker-for-free-step-by-step/ , ale já nakonec nejsem asi ten správnej zákazník vzhledem počtu odeslaných/přijatých mailů :)
    JINX
    JINX --- ---
    Jakym zpusobem resite selfhosted mailserver (idealně i kalendar a veci s tim souvisejici). Rad bych neco secure jako alternativu k ProtonMailu a jejich sluzbam. Celkove bych chtel neco co pobezi na openbsd.amsterdam a zaroven se o to nechci moc starat (nechci dalsi fulltime job).
    QWWERTY
    QWWERTY --- ---
    SANTUS: dalsi faktory me uprime desi. viz google, ktery pozaduje overkill nesmysly pri pristupu z neznameho zarizeni

    to aby pozustali doufali, ze po me zustane i funkcni telefon, do ktereho se dostanou :))
    SANTUS
    SANTUS --- ---
    Koelguv bratr je notar a onehda jsme se toho trochu dotkli a ano, resi se to cestou dedictvi.
    Ale jak to je s pripadnym druhym faktorem, na to jsme odpoved nenasli.
    Ono to neni jen v oblasti DYI, ale jakyhokoliv uctu tam nekde venku IMO.
    NAVARA
    NAVARA --- ---
    Hesla na Steam, GoG, DrivethruRPG,...
    QWWERTY
    QWWERTY --- ---
    CHARLEZ: to je naopak velmi dobre a imho opomijene tema. + k tomu souvisejici:
    - bezpecny handoff hesel / accountu, aby pozustali mohli udelat shutdown/decom
    k tomu me napada akorat penezenka + master heslo nechat v ramci zaveti/pozustalosti

    - handoff hesel k infrastrukture, pokud jeji sprava prejde na nekoho dalsiho (vcetne domacich routeru, etc...)

    coz taky asi znamena udrzovat pouzitelnou dokumentaci pro kazdy DIY reseni, ktery jste nasadili, aby s vasim odchodem nezavladl v domacnosti digitalni stredovek
    CHARLEZ
    CHARLEZ --- ---
    Mate nejak reseno, co se stane s vasi infastrukturou, az tu nebudete?
    Proda vas protejsek vsechno za zbytkovou cenu, jakmile se to rozbije nebo se o to bude nekdo dal starat?

    omlouvam se za ne uplne pohodlne tema
    QWWERTY
    QWWERTY --- ---
    SANTUS: u synology je problem, ze nevis, kdy to znova rozbiji
    asi jako kdyz cca 9 mesicu nefungoval 2.x client pro android, protoze pri upgrade na DSM7 rozbili zpetnou kompatibilitu a nez vydali androidii Drive 3.x, tak jsem byl bez syncu

    syncthing je fajn + kdyz web interface usnadnil docela nastaveni na dalsich klientech v siti
    akorat jak uz jsme tam meli 10+ zarizeni, tak zacal byt docela bordel, kdo je ktery introducer a jaky jsoh tam sync vztahy
    SANTUS
    SANTUS --- ---
    SAMGARR: Je to mozna vostuda, ale ja jsem si zatim poradne nevosahal synthing. Moje priparni sychro je mezi PC a NAS - Foto/Video a transfer XMP zmen u raw fotek :] TO mi zarizuje Synology Client a ziju si tak nejak ve sve spokojene bubline.

    Vim, ze bych me nastudovat dokuemntaci nebo se juknout na nejaky moudry YT video o Syncthingu, ale nejak zkracene bys to mohl popsat (mozna i pro inspiraci dalsim).

    Predpokladam nejakej interface pro sync nekde na webu a nastaveni dvou slozek jejichz obsah se prenasi sem a tam podle toho, kde probehla pozdejsi zmena a/nebo podle pravidla kdo sychronizuje kam. V pripade Obsidianu pak predpokladam celej adresar s MD souborama a sync do adresaze v mobilu (a naopak)....
    SAMGARR
    SAMGARR --- ---
    SANTUS: Ja jsem nakonec skoncil prave u toho Obsidianu, moje pozadavky byly:
    * moznost hierarchickeho razeni poznamek
    * jednoduchy journaling (kalendar, daily notes, ...)
    * Android aplikace, synchronizace s mobilem (resim Syncthingem)
    * idealne zadna zavislost na proprietalnim formatu, ulozisti, cloudu,...
    DOKIS
    DOKIS --- ---
    SANTUS: Ja si na to drzim vlastni wiki. Konkretne dokuwiki, protoze nepotrebuje databazi.
    SANTUS
    SANTUS --- ---
    2BFREE: No pokud nepotřebuješ nějakou aktivní kolaboraci, tak, aby i ten druhej mohl měni obsah, tak by možná mohl postačit ten aktuální scénář co mi zatím funguje (funguje teda sdílení, editace přes desktop appku).

    Desktop APP: https://joplinapp.org/ (unich to ma jako appimage / arch v AURu)
    Ukládání na docker server co beží v kontejneru: https://hub.docker.com/r/joplin/server
    Port serveru vystrcenej na subdoménu via cloudflare kvůli synchronizaci.

    Obsah konkrétní poznámky se dá sdílet veřejně s někým (poznamky.domena.xyz/shares/BgLarqxla5raS8wer4a1xblablabla
    Jakmile to změníš/edituješ a provedeš synchro, tak se URI nemění a ten člověk, kterému pošlel link prostě vidí jen jiný obsah...

    2BFREE
    2BFREE --- ---
    SANTUS: Resim a nenachazim reseni :( Zatim to mam v Notion a hrozne me stve. Zakladni veci to neumi a 500 mesicne jen proto ze to potrebuju sdilet s jednim clovekem mi dost vadi.

    Dej prosim vedet, kdyz bys na neco prisel…
    SANTUS
    SANTUS --- ---
    Řešil někdo otázku vlastních poznámek?
    Mě se jedná o nějaký snippets, různých SSH a poznámky ke konfiguraci některých VPS apod. Nejde mi ani tak o recepty nebo seznam věcí na cesty, ale něco, kam můžu uložit něco s pocitem, že to není plaintext.

    Prozatím si vystačím s vlasním serverem pro Joplin ( https://hub.docker.com/r/joplin/server ), který nemá web-interface, ale tahá to přes appku via Cloud/Server.
    Obsah je sice na serveru a cestou encrypted, ale lokálně je to prostej sqlite.

    Laborace s Obsidianem a nějakým **crypt na lokálně uložené poznámky, který jsou všechny prostě *.md soubory mě moc neužilo.

    Hezky vypadající AnyType ( https://anytype.io/ )je fajnej, ale je to spíše libívá věc pro kuchařky a myslitele, kteří si potřebují zapisovat vše co je napadne. P2P a podobně mi přijde trochu jako buzz když to je pak lokálně uložený jako plaintext.
    Kliknutím sem můžete změnit nastavení reklam