家庭網路與 Home Lab

小而穩定的基礎設施

RockCoffee 的 Home Lab 建立在一台 GMKtec N150 低功耗迷你主機上，配備 16GB RAM 與 256GB NVMe。實體主機安裝 Proxmox VE，再把智慧家庭與公開網站放進不同的虛擬環境。

GMKtec N150 迷你主機
16GB RAM · 256GB NVMe
          │
      Proxmox VE
          │
     ┌────┴───────────────┐
     │                    │
Home Assistant VM   RockCoffee Web CT
智慧家庭中樞          公開靜態網站
     │                    │
家庭設備與自動化       Nginx 提供網站檔案

這樣的隔離讓兩項服務共用一台省電主機，卻保有清楚邊界。RockCoffee 對外只提供建置完成的靜態檔案；網站上的智慧家庭畫面是安全展示，不會因此開放 Home Assistant 控制入口。

對外連線如何分流

家庭網路入口會依網域把 HTTPS 請求送往正確服務。一般訪客只會進入 RockCoffee 網頁服務；Home Assistant 則有獨立入口與驗證機制，不和公開網站共用控制介面。

維運原則

• 變更前先備份與確認回復路徑。
• 公開服務與家庭控制系統保持邊界。
• 以低噪音監控掌握真正需要處理的異常。

UniFi Dream Router 是家庭網路入口，也會影響 Home Assistant 的在家判斷、Matter 與區域網路裝置。進階檢查請參考《UniFi Dream Router 的安全連線、檢查與設定變更流程》。