https://blog.margrop.net/tag/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/ Recent content in 网络安全 on 魔都水滴 Hugo zh-CN Sat, 11 Jul 2026 13:30:00 +0800 https://blog.margrop.net/post/vps-domain-personal-internet-infrastructure/ Sat, 11 Jul 2026 13:30:00 +0800 https://blog.margrop.net/post/vps-domain-personal-internet-infrastructure/ <blockquote> <p><strong>先说结论</strong></p> <p>单独一台海外 VPS，只是一间通了电、接了网、却没有门牌号的小房间；单独一个顶级域名，只是一块漂亮招牌。把域名托管到 Cloudflare，再将 DNS 指向 VPS，才等于同时拥有“门牌、导航、店面和公网入口”。</p> <p>它真正的价值并不是“可以搭一个博客”这么简单，而是让普通人第一次拥有一块全天在线、能被全世界标准互联网访问、能运行自己代码的数字土地：博客、API、Webhook、状态页、密码库、监控、文件入口、自动化任务、远程访问中转，甚至个人 AI 服务的统一入口，都可以从这里长出来。</p> <p>但公网 IP 也像一扇开在闹市区的门：你刚装好门锁，互联网上的扫描器可能已经来拧过门把手。因此本文既讲“能做什么”，也讲“哪些东西千万别直接暴露”。</p> </blockquote> https://blog.margrop.net/post/windows-remote-desktop-mac-realvnc/ Sat, 11 Jul 2026 04:00:00 +0800 https://blog.margrop.net/post/windows-remote-desktop-mac-realvnc/ <blockquote> <p><strong>先说结论</strong></p> <p>如果你的日常主力设备都是 Windows，却专门留了一台低功耗 Mac mini 长期开机运行 OpenClaw、HermesAgent 或 macOS 专属自动化任务，那么最省桌面空间的做法，不是再给它配一套显示器和键鼠，而是把它当成一台安静的“Agent 小服务器”。macOS 自带“屏幕共享”，Windows 端安装 RealVNC Viewer 后，需要配置、升级或排障时再远程接管桌面。</p> <p>这种组合特别适合“平时只用 Windows，Mac mini 负责 24 小时养 Agent”的家庭或个人工作室：Mac mini 功耗相对较低、体积小、运行安静，OpenClaw / HermesAgent 可以持续处理消息、自动化和定时任务；Windows 继续承担日常办公，需要查看 Agent 状态时再打开 RealVNC。</p> <p>真正容易踩坑的不是“软件不会装”，而是屏幕共享、用户权限、VNC 兼容密码、网络可达性，以及无人值守 Mac 的睡眠和重启恢复。本文按真实排障顺序讲清楚，并提供 Windows 11、Ubuntu 26.04、macOS 26 三套检查脚本。</p> <p>安全底线也先写在前面：<strong>不要把 VNC 常用的 TCP 5900 端口直接暴露到公网。</strong> 同一局域网直接连接最简单；跨网络使用时，应先进入自建 VPN、可信内网隧道或其他受控网络，再连接 Mac。</p> </blockquote>