OneMJJ / 从需求到路线

你想做什么？

从远程观影、照片文件备份、远程控制三个目标出发，按设备、访问对象与客户端条件选择路线，核对前置步骤、验收和风险。

无需 OneMJJ 账号 · 无 AI 推荐 · 向导不增加跟踪或保存设备信息。分享只包含选择枚举，不包含 IP、口令或文件路径。本站已有广告与 CDN 日志详见隐私政策。

1 / 4 · 先选一个目标

先选一个目标

启用 JavaScript 可使用卡片选择；下方为可直接阅读的路线示例。

三个目标的起点

🎬 远程看家里的电影

推荐路线 · 人工编辑

Emby + Tailscale 私有观影

自己和家人可安装客户端，用私有网络访问媒体服务，避免先开放公网端口。

🎬 远程看家里的电影 · Mac · 自己 / 家人 · 可以安装客户端

为什么 / 备选

Plex：适合偏好其客户端生态与媒体库体验的人；已有 Emby / Plex 就保留现有库，不必迁移。Plex 的账号、远程播放资格及 Plex Pass / Remote Watch Pass 要按官方当前要求核对；私有组网不等于绕过付费限制。

前置条件与步骤

  1. Mac：检查系统版本、磁盘权限和睡眠设置；需要常开时先确认供电。
  2. 安装受设备支持的 Emby Server；只读挂载拥有合法使用权的媒体，创建非管理员观影账号，先本地试播。
  3. 在服务端与访问端安装 Tailscale，建立自己的私有网络并限制访问权限；NAS 不支持客户端时，另行按官方子网路由文档配置受支持的网关。Tailscale 需要第三方身份/协调服务，并非完全自托管。
  4. 用私有地址打开网页播放器，按家人分别配置访问权限。

怎么验收

  • 关闭手机 Wi-Fi，用移动网络登录普通账户，确认能播放一段实际影片。
  • 检查直接播放 / 转码负载、字幕与上传带宽；普通用户不能进入管理后台。

风险与边界

  • Emby 的部分客户端播放、硬件转码等功能涉及客户端解锁或 Emby Premiere；Plex 也有播放与订阅限制，购买前按实际设备核对。
  • 中继连接或上传带宽不足可能卡顿；NAS 转码能力不可假定。
  • 公共分享涉及版权、带宽与攻击面；不提供匿名开放媒体站路线。
  • 先在局域网跑通，再限制入口与账户权限；不把管理端口直接暴露公网。保持更新、记录恢复方法；这是一条人工编辑路线，不是一键部署，也未替你实测环境。

继续阅读

额外网络方案 · 按前提选择

家里内网直连 + 外网 Lucky HTTPS 反代

给自己 / 家人多一种网络路线，不替换 Emby 主推、Plex 备选。可安装客户端时，Tailscale 仍是减少公网暴露的选择；只用浏览器时，下方就是主路线的具体 HTTPS 配置。

家里：手机 / 电视 / 浏览器 → 家庭局域网 → Emby 内网地址

外面：手机 / 浏览器 → 域名 HTTPS → Lucky 反向代理 → Emby 内网地址

看视频理解路线 · 30 秒

双路径示意，不是 CGNAT 穿透，也不代表已验证你的网络；配置前仍需阅读下方前提与验收。

下载视频 · 下载中文字幕（SRT）

前提与配置步骤

  1. 先在家里用 Emby 内网地址与普通观影账户试播，固定服务端内网地址；媒体库只向有授权的家人开放。
  2. 外网前提：公网 IPv4 + 路由端口映射，或公网 IPv6 + 访问两端 IPv6 可达 + 正确防火墙规则；还需域名、可用监听端口与上传带宽。Lucky 反代不自动解决 CGNAT；DDNS 只更新地址，不负责穿透。没有可达入口就先用内网，或保留 Tailscale / 另评估受控网关。
  3. 按官方安装文档核对平台与 CPU 架构，可在受支持的 Linux / 路由器 / NAS 上部署 Lucky，也可用独立常开主机代理媒体服务器。Windows 优先核对官方服务安装方式；Mac 不假定 Docker host 网络或 IPv6 可用，必要时另用受支持主机。
  4. 在 Lucky「Web 服务」配置域名反向代理到 Emby 内网地址，启用 TLS，配置有效证书与自动续期并核对日志。公网只放行所需 HTTPS 监听端口；IPv4 映射到 Lucky，IPv6 单独检查地址和防火墙，不把媒体原始端口一并放开。
  5. 家里用内网地址，外面用 HTTPS 域名（非标准端口需带端口）；手动切换即可，split DNS / 内外分流只是可选便利配置。Plex 不能照搬 Emby 地址：另行核对自定义服务器 URL、服务器发现、登录及远程播放资格。

双路径验收与回退

  • 在家庭 Wi-Fi 上用普通账户播放实际影片；关闭 Wi-Fi 后，用移动网络经 HTTPS 域名登录并播放、拖动进度、加载字幕，同时检查 Lucky 访问日志与转码负载。
  • 确认域名解析、证书链和续期验证成功；重启后入口仍可用。用实际电视 / 手机客户端分别测试，不能只看浏览器首页能打开。
  • 普通观影账户不能进入 Emby 管理界面；公网无法打开 Lucky 管理后台或媒体原始端口。外网失败且无访问日志时，先查地址、端口映射与防火墙；入口不可达时回退内网或 Tailscale。

公网风险与维护边界

  • IPv6-only 入口无法供不支持 IPv6 的外网访问端使用；CGNAT、运营商端口封锁、动态地址及低上传带宽都需实际确认。HTTPS 加密不等于消除公网攻击面。
  • 不要公开 Lucky 16601 管理后台；修改默认凭据、限制管理来源并保持更新。媒体登录使用独立非管理员账户，不共享 Emby 管理账户权限。额外 BasicAuth 可能破坏电视 / 原生客户端登录与播放，启用前先测兼容性。
  • 这是人工编辑的条件路线，未替你实测访客环境；证书续期、软件更新、配置备份和访问日志需持续维护。不用于匿名公共媒体分享。

官方文档

📷 备份照片和文件

推荐路线 · 人工编辑

restic 加密版本备份

自己 / 家人可以安装工具时，用可恢复的版本快照保护文件；同步删除不是备份。

📷 备份照片和文件 · Mac · 自己 / 家人 · 可以安装客户端

为什么 / 备选

优先图形界面可评估 Kopia；相册浏览可另用 Immich，但相册数据库与原图仍需独立备份。

前置条件与步骤

  1. Mac：检查系统版本、磁盘权限和睡眠设置；需要常开时先确认供电。
  2. 安装对应系统的 restic；先选一小份测试目录和独立磁盘 / 异地仓库，安全离线保存仓库密码。手机照片需先通过受支持方式导出到备份目录。
  3. 按官方手册初始化仓库、执行一次备份和 check；确认后设置系统定时任务与失败提醒。
  4. 设置版本保留策略，先验证恢复再启用清理；本机或同一 NAS 的副本不算异地灾备。

怎么验收

  • 把一个快照恢复到空目录，核对照片可打开和文件内容完整。
  • 核对定时任务日志和实际新增快照；模拟删除测试文件后仍能从旧快照找回。

风险与边界

  • 丢失仓库密码无法恢复；加密不能替代离线 / 异地副本。
  • NAS 的原图目录、应用配置和数据库分别制定一致性备份策略。
  • 先在局域网跑通，再限制入口与账户权限；不把管理端口直接暴露公网。保持更新、记录恢复方法；这是一条人工编辑路线，不是一键部署，也未替你实测环境。

继续阅读

🖥️ 远程控制电脑

推荐路线 · 人工编辑

Mac 屏幕共享 + Tailscale

Mac 已有屏幕共享能力，可通过私有网络限制入口。

🖥️ 远程控制电脑 · Mac · 自己 / 家人 · 可以安装客户端

为什么 / 备选

需要跨平台统一界面可评估 RustDesk 自建中继；已有受控 VPN 可保留，不必再叠网络。

前置条件与步骤

  1. Mac：检查系统版本、磁盘权限和睡眠设置；需要常开时先确认供电。
  2. 在系统设置中启用屏幕共享，仅授权指定用户；访问端需兼容的屏幕共享 / VNC 客户端，跨平台先在局域网测试认证兼容性。
  3. 在服务端与访问端安装 Tailscale，建立自己的私有网络并限制访问权限；NAS 不支持客户端时，另行按官方子网路由文档配置受支持的网关。Tailscale 需要第三方身份/协调服务，并非完全自托管。
  4. 先本地测试授权、会话和锁屏行为，再从外网连接；无人值守需额外评估权限与休眠唤醒。

怎么验收

  • 使用外网授权账号连接，操作一个测试窗口后断开；不授权账号应被拒绝。
  • 重启、锁屏和休眠后分别验证；Mac 屏幕录制 / 辅助功能、Linux Wayland 限制需实际检查。

风险与边界

  • 网关 / 中继可能需要额外常开 Linux 主机、域名与成本。
  • 远程控制有完整桌面权限；不要公网裸露 3389 / 5900，不共享管理员口令。
  • 先在局域网跑通，再限制入口与账户权限；不把管理端口直接暴露公网。保持更新、记录恢复方法；这是一条人工编辑路线，不是一键部署，也未替你实测环境。

继续阅读

OneMJJ · VPS、自托管与 AI 工具与历史维护笔记。少踩坑，多留传家宝。

部分工具由第三方运营；本站命令仅供复制，不会自动执行。运行前请核对环境、阅读源码并备份重要数据。本站可能展示 Google AdSense 广告，详见隐私政策。