المختبر المنزلي والاستضافة الذاتية

لطالما أردت تشغيل خادمي الخاص، لكنني كنت أتهيّب التكاليف والتعقيد. ثم صادفت Proxmox VE — وعندما أنظر إلى الوراء أتساءل لماذا لم أفعل ذلك من قبل. Proxmox منصة افتراضية مجانية ومفتوحة المصدر مبنية على Debian: ‏KVM للأجهزة الافتراضية الكاملة، وLXC للحاويات الخفيفة، وواجهة ويب تسهّل العمل اليومي فعلًا.

الجميل في الأمر أنك لا تحتاج إلى خادم باهظ الثمن. كانت بدايتي بحاسوب صغير مستعمل (Dell OptiPlex Micro) بعد ترقية الذاكرة العشوائية وإضافة قرص NVMe SSD — هادئ وموفّر للطاقة وكافٍ تمامًا لـ 10–15 حاوية إضافة إلى بضعة أجهزة افتراضية. ومع أسعار الكهرباء هنا، يُحدث حاسوب صغير يستهلك 10–15 واط في وضع الخمول فرقًا هائلًا مقارنةً بخادم الرفوف.

بعد التثبيت، كان أول ما فعلته تعطيل مستودع Enterprise وإعداد مستودعات Community، وتأمين تسجيل الدخول عبر SSH بالمفاتيح، وتثبيت Fail2ban. ثم جاءت الخدمات الأولى: Pi-hole كحاجب إعلانات على مستوى الشبكة، وNginx Proxy Manager، وPortainer. وقد أثبت هذا الترتيب جدواه — ابدأ صغيرًا، ولا تشغّل عشرين حاوية دفعة واحدة.

أهم نصيحة لديّ، وقد تعلّمتها بالطريقة المؤلمة: جهّز النسخ الاحتياطي قبل أن تثبّت أول خدمة. اتبع قاعدة 3-2-1، والنسخ الاحتياطية المدمجة باللقطات في Proxmox تجعل ذلك سهلًا إلى حدّ كبير. وبالمناسبة، RAID ليس نسخة احتياطية — وهذا أيضًا لم أستوعبه إلا متأخرًا.

ابدأ ببساطة. حاوية واحدة، وخدمة واحدة، وستتعلم عن البنية التحتية أكثر مما تتعلمه في أي دورة عبر الإنترنت. ومن يريد التجربة فقط في البداية، يمكنه أيضًا استخدام خادم سحابي رخيص للتعلّم.

المصدر: Homelab Guide

وفقًا لتقرير IT之家، أصبح خادم التخزين QNAP ذو الأربعة خلجان Qu405-N150-8G متاحًا للبيع عبر JD.com. يأتي بذاكرة 8 غيغابايت وضمان قياسي لمدة عامين. يبلغ سعر الجهاز وحده 2599 يوانًا، أما الحزمة المرفقة بقرص Seagate IronWolf سعة 4 تيرابايت فسعرها 3599 يوانًا.

التصميم بسيط. يبلغ مقاس الهيكل 165 مم × 168 مم × 217 مم ويزن 2.15 كغ. المعالج هو Intel N150 بأربعة أنوية وأربعة خيوط. وتقول الشركة إنه يستطيع تحويل ترميز فيديو 4K وتشغيل الأجهزة الافتراضية وحاويات Docker، وهي ميزة كبيرة لمن يحب العبث بالخوادم المنزلية. ويمكن ترقية ذاكرة SODIMM DDR4 البالغة 8 غيغابايت المرفقة إلى 16 غيغابايت.

تتوفر للتخزين أربعة خلجان لأقراص SATA بمقاس 3.5 أو 2.5 بوصة. وفي الداخل فتحتان لـ M.2 2280 NVMe من نوع PCIe Gen 3 x1، يمكن استخدامهما للتخزين المؤقت أو لتخزين بيانات النظام والحاويات. وتشمل المنافذ منفذين شبكيين بسرعة 2.5GbE، ومنفذين من نوع USB-A 3.2 Gen 2، ومنفذ USB-C 3.2 Gen 2 واحدًا، ومنفذ HDMI 2.1 واحدًا.

أرى أن الجمع بين منفذين بسرعة 2.5G ومعالج N150 أصبح خلال العامين الماضيين تكوينًا شائعًا في خوادم التخزين المنزلية للمبتدئين. فهو يشغّل Docker دون استهلاك كبير للكهرباء، والسعر معقول. لكن المقال يقتصر على عرض المواصفات دون اختبارات فعلية، لذا إن كنت تفكر في شرائه فمن الأفضل التحقق من مستوى الضوضاء واستهلاك الطاقة وتجربة البرمجيات في مراجعات مستقلة أولًا.

المصدر: IT之家

أعلنت Synology عن سلسلة neo+ الجديدة لألمانيا، وتتألف من DS725neo+ وDS925neo+ وDS1525neo+ وDS1825neo+. وتصف ComputerBase هذه الأجهزة بأنها نسخ أرخص من طرازات Plus، مع تغيير تهيئة الذاكرة فقط.

وبحسب التقرير، تعني كلمة "neo" خيار "Non-ECC"، أي من دون ECC. تستخدم هذه الأجهزة ذاكرة عادية بلا ميزة ECC، وهي دائمًا 4 غيغابايت فقط. تأتي الطرازات DS725+ وDS925+ بذاكرة ECC بسعة 4 غيغابايت، بينما تأتي DS1525+ وDS1825+ بذاكرة ECC بسعة 8 غيغابايت، لذلك تحتوي نسخ neo+ على ذاكرة أقل. أما بقية التجهيزات والميزات وإمكانية التوسعة فهي مطابقة لطرازات Plus، كما أن نظام DSM وتطبيقاته متطابقان.

وفي السعر المقترح للبيع بالتجزئة، يبلغ الفرق نحو 200 يورو: فسعر DS725neo+ هو 549 يورو صافيًا، وسعر DS725+ هو 748 يورو صافيًا. لكن في المتاجر لا يبدو الفارق بهذا الوضوح، إذ يُباع DS725+ حاليًا بدءًا من 663 يورو، وDS725neo+ بدءًا من 629 يورو. ويمكن لاحقًا ترقية الذاكرة إلى ECC بسهولة.

وتعزو Synology ذلك إلى الوضع الحالي في سوق الذاكرة، أي الزيادات الكبيرة في الأسعار التي طالت طرازات Plus أيضًا.

بالنسبة إلى خوادم المنزل، أرى أن هذا خيار تبادلي مثير للاهتمام. فمن يستخدم NAS أساسًا للنسخ الاحتياطي والوسائط وبعض الحاويات، سيكفيه غالبًا 4 غيغابايت بلا ECC. أما من يهتم بسلامة البيانات فينبغي أن يدقق فيما يحصل عليه مقابل الفرق في السعر.

المصدر: ComputerBase

يعرض موقع Hardware.com.br مختبرًا منزليًا يلفت الانتباه بصغر حجمه. فقد نشر أحد مستخدمي Reddit على r/HomeServer رفًا صغيرًا مقاس 10 بوصات يضم جدار حماية وثلاثة حواسيب صغيرة وجهاز NAS، إضافة إلى كامل البنية التحتية للشبكة اللازمة لتشغيل عشرات الخدمات في المنزل.

تتولى معالجة البيانات ثلاثة حواسيب صغيرة، لكل منها معالج بثماني أنوية وستة عشر خيطًا وذاكرة وصول عشوائي بسعة 32 غيغابايت، أي ما مجموعه 24 نواة و48 خيطًا و96 غيغابايت مخصصة للمحاكاة الافتراضية. ويستخدم المالك Proxmox لإنشاء الأجهزة الافتراضية وحاويات LXC. ومن بين الأحمال التي تعمل آلة افتراضية لـ Jellyfin، وما يُعرف بحزمة arr التي تعمل ضمن Docker، ومضيف Docker آخر يحوي Portainer وPi-hole ولوحات معلومات مثل Homer وHomepage، إضافة إلى خوادم ألعاب مثل Terraria وCore Keeper.

أما التخزين فيوجد في جهاز HP ProLiant MicroServer مزود بأربعة أقراص صلبة بسعة 4 تيرابايت لكل منها، مضبوطة في نظام RAIDZ1 من ZFS، ما يتيح الاستمرار في الوصول إلى البيانات حتى لو تعطل قرص. وتبلغ السعة الخام 16 تيرابايت، لكن المساحة القابلة للاستخدام أقل بسبب التكافؤ. وتُدار الشبكة بجهاز Fortinet FortiGate الذي يتولى التوجيه وشبكات VLAN وVPN عبر SSL، ويحمي جهاز APC Back-UPS 850 من انقطاع الكهرباء.

وأكثر ما يلفت في نظري هو الجزء الموجود خارج المنزل: يحتفظ المالك بخادمين افتراضيين خاصين (VPS) يعملان بنظام Debian في مراكز بيانات خارجية، ويرتبطان بالمختبر عبر شبكة WireGuard بتهيئة hub-and-spoke. ويشكلان الطبقة العامة للبنية التحتية، ويعمل Traefik بوصفه وكيلًا عكسيًا.

وهذا مثال جيد على أن المختبر المنزلي لا يحتاج إلى رف ضخم: فمع التخطيط الجيد والأجهزة الصغيرة والتنظيم السليم، يمكن تشغيل الكثير في مساحة صغيرة.

المصدر: Hardware.com.br

إذا كان خادم واحد يشغّل أكثر من مشروع، فستصطدم عاجلًا أم آجلًا بالمنفذين 80 و443، ولا يستطيع الاستماع إليهما إلا عملية واحدة. تعرض مقالة على Habr من مدونة Selectel، خطوة بخطوة، كيفية حل هذه المشكلة باستخدام Nginx Proxy Manager.

يشرح الكاتب أولًا المشكلة: المنافذ المميزة، وقاعدة «منفذ واحد لمستمع واحد»، ومشكلات CORS عند فصل الواجهة الأمامية والخلفية على منافذ مختلفة، وغياب HTTPS. يحل الوكيل العكسي المشكلة بوصفه وسيطًا يوجّه الحركة حسب النطاق والمسار. ومن المزايا الإضافية أن جدار الحماية يحتاج إلى فتح المنافذ 22 و80 و443 فقط.

بيئة الاختبار خادم VDS بمعالجين افتراضيين و2 GB من الذاكرة و40 GB من NVMe، مع Ubuntu 24.04 وDocker من المستودع الرسمي. يُنشأ الشبكة بالأمر docker network create proxy، ثم تُشغَّل حاوية jc21/nginx-proxy-manager مع أحجام تخزين للبيانات والشهادات. وأعجبني أن لوحة الإدارة على المنفذ 81 مرتبطة بالعنوان 127.0.0.1 فقط، ويُوصل إليها عبر نفق SSH.

بعد ذلك يُعدّ مضيف الوكيل: يُكتب اسم الحاوية في الحقل Forward Hostname، وتُربط شهادة SSL في تبويب SSL. ويُستخدم traefik/whoami للاختبار. كما تُعالج حالة تشغيل التطبيق مباشرة على المضيف: يُحصل على عنوان البوابة لشبكة Docker عبر docker network inspect، ويُضبط جدار الحماية حتى لا يكون التطبيق متاحًا بتجاوز الوكيل.

وهناك ملاحظات أيضًا: تخلط الأمثلة بين نطاقات مختلفة، وتستخدم الصورة الوسم latest، ما قد يضعف إمكانية التكرار مع مرور الوقت. ومع ذلك فهي نقطة انطلاق جيدة لمن يريد تشغيل عدة خدمات في المنزل أو على VDS دون تعديل إعدادات nginx يدويًا.

المصدر: Habr (مدونة Selectel)

تجمع نشرة Self-Host Weekly لهذا الأسبوع من selfh.st أخبارًا يحتاج أصحاب المختبرات المنزلية إلى معرفتها. وأنا أحب هذا النوع من الملخصات لأنه يوفّر كثيرًا من الوقت الذي يضيع في تصفح الخلاصات واحدةً تلو الأخرى.

أبرز الأخبار قصة متشابكة: مجموعة جديدة من بدائل Adobe مفتوحة المصدر اتُّهمت بنسخ مشاريع قائمة، وعلى رأسها Photopea الشهير لدى المجتمع، وكان مطوّره من أوائل من أطلقوا الإنذار. ويبدو أن المشروعين المحوريين، PhotoSuite وPhotoCraft، مرتبطان ببعضهما، ويصعب تتبع التسلسل الزمني للأحداث. وتنصح النشرة بالابتعاد عنهما حتى يثبتا أنهما أكثر من مجرد عمل مشتق.

ومن الأخبار الأصغر التي تستحق الانتباه أن Let's Encrypt أعلنت أنها ستخفّض مدة صلاحية الشهادات المجانية من 90 إلى 64 يومًا ابتداءً من فبراير 2027، مما يجعل التجديد الآلي الموثوق أهم لمن يشغّل وكيلًا عكسيًا في المنزل. وستغيّر Nabu Casa اسم Home Assistant Cloud إلى Home Assistant Link بسبب الدلالة السلبية التي بات يحملها مصطلح «cloud». وأُرشف مشروع مشاركة الأسرار المشفرة Hemmelig على GitHub. أما NVIDIA Shield TV، صندوق البث الذي يبلغ عمره سبع سنوات ويحظى بشعبية بين محبي المختبرات المنزلية، فقد ارتفع سعره 100 دولار، وعزت الشركة ذلك إلى تضخم أسعار الأجهزة المدفوع بالذكاء الاصطناعي.

وأطلق الكاتب أيضًا استبيان مستخدمي Self-Host لعام 2026، ويضم 45 سؤالًا عن الأجهزة والبرمجيات وأنظمة التشغيل والديموغرافيا والذكاء الاصطناعي. وقد جمع استبيان العام الماضي أكثر من 4000 إجابة بقليل، أما هذا العام فقد بلغ 2000 إجابة خلال يومين فقط. ويبقى الاستبيان مفتوحًا حتى 31 أكتوبر، وتُنشر النتائج في أوائل نوفمبر.

وشخصيًا، أرى أن تغيير الشهادات هو الأكثر عملية بين هذه الأخبار: فإن كان إعداد التجديد لديك هشًا بعض الشيء، فهذا وقت جيد لاختباره.

المصدر: selfh.st

تجيب RedesZone عن سؤال شائع لدى من يُنشئون خادمًا منزليًا: هل يحتاج جهاز NAS إلى إعادة تشغيل بين حين وآخر، أم يمكن تركه يعمل باستمرار؟

الجواب المختصر هو نعم، يمكن أن يبقى الجهاز قيد التشغيل على مدار ٢٤ ساعة. فجهاز NAS مصمم للعمل بشكل مستمر، ويستخدم وحدات تخزين مخصصة لهذا الغرض، ويُستعمل للنسخ الاحتياطي وتوفير المساحة على الأجهزة الأخرى أو لمشاركة الملفات الكبيرة. وهو بالطبع يستهلك الطاقة، شأنه شأن الموجّه أو كاميرا المراقبة، لكن هذه الأجهزة مصممة لتستهلك قدرًا ضئيلًا من الطاقة في وضع الخمول. وحتى بعد شهور من الاستخدام المستمر، لا يوجد سبب إلزامي لإعادة تشغيله، إلا إذا كنت تريد توفير الطاقة أو كنت لا تحتاج إليه ببساطة.

هناك حالات يستحق فيها إعادة التشغيل العناء: بعد تحديث نظام التشغيل أو البرامج الثابتة أو بعض الحزم، حتى إن لم يطلب الجهاز ذلك؛ وعند ظهور مشكلات في البرامج، مثل توقف تطبيق عن العمل، أو بطء خدمة، أو سلوك غريب في واجهة الويب، أو ظهور أخطاء في إحدى الأقسام؛ وبعد تغيير الأجهزة، وبعد أي تغيير كبير في طريقة عمله. فقد تتعطل عملية أو لا يُغلق برنامج بشكل سليم، وإعادة التشغيل تعيد كل شيء إلى حالته الطبيعية.

أرى أن هذه نصيحة معقولة دون مبالغة. أما بالنسبة إلى المختبر المنزلي، فالقاعدة العملية هي ترك جهاز NAS يعمل، وإعادة تشغيله عن قصد، بعد التحديث أو عندما يتصرف شيء ما بشكل غريب، لا بدافع العادة.

المصدر: RedesZone

عند تشغيل تطبيقات مفتوحة المصدر على خادم منزلي، كثيرًا ما تحتاج إلى إرسال رسائل بريد إلكتروني لأغراض مثل التسجيل أو إعادة تعيين كلمة المرور. غير أن إرسال البريد مباشرةً من المنزل يتطلب إعداد خادم SMTP وتهيئة نطاق للمرسل، وهذا أكثر تعقيدًا مما يبدو. وقد وجدتُ على Qiita مقالًا يحل المشكلة بطريقة عملية باستخدام Mailpit وDiscord.

كان Mailpit في الأصل أداة لاختبار إرسال البريد. ويمكن استخدامه خادمًا لـ SMTP، وهو يوفّر أيضًا واجهة برمجية للاختبار. وعند ضبط Webhook يستطيع استدعاء تطبيق خارجي فور وصول أي رسالة. ويستفيد المقال من هذه الميزة لبناء نظام يرسل محتوى الرسائل الواردة إلى Discord.

البنية بسيطة: حاويتان تُشغَّلان عبر Docker Compose، هما Mailpit وwebhook-handler. وwebhook-handler تطبيق Python صغير مكتوب بإطار FastAPI، يتلقى الـ Webhook من Mailpit، ثم ينسّق بيانات المرسل والمستلم ويرسلها إلى Webhook في Discord. ويمكن أن يتضمن الإشعار رابطًا إلى الواجهة الويب لـ Mailpit لمراجعة الرسالة عند الحاجة. وتُحفظ الإعدادات، مثل عنوان الـ Webhook، في ملف .env منفصل.

حتى دون إرسال أي بريد إلى الخارج، فإن معرفة وصول رسالة إعادة تعيين كلمة المرور فورًا أمر مفيد. ولمن يدير عدة تطبيقات في مختبر منزلي، فإن جمع البريد في مكان واحد يُرجَّح أن يُسهّل الإدارة كثيرًا. والمقال منشور في أغسطس 2026.

المصدر: Qiita

قصة صغيرة، لكنها تستحق التفكير لكل من يدير شبكته المنزلية بنفسه. بحسب موقع GenK، كان مستخدم على منصة X يُدعى @NomadsGalaxy يتفقد شبكة الواي فاي في منزل والديه، فلاحظ أن آلة قهوة من نوع Keurig أنتجت نحو 1 تيرابايت من الرفع وقرابة 10 غيغابايت من التنزيل خلال 10 أيام فقط.

اكتشف ذلك أثناء النظر في نظام شبكة UniFi في منزل والديه. هذا الحجم غير المعتاد من البيانات أرهق إحدى نقاط الوصول اللاسلكي. فبدلاً من التحقيق في السبب، فصل الآلة عن الكهرباء واشترى لوالديه منتجاً آخر. وبحسب المقال، بدا أن معظم الحركة بقيت داخل الشبكة المحلية ولم تخرج إلى الإنترنت، لذلك لا يوجد حتى الآن دليل على أن الجهاز أرسل بيانات الأسرة إلى خوادم خارجية. وأرجح الأسباب خلل برمجي أو عطل في الاتصال داخل الشبكة، وربما حلّت إعادة التشغيل المشكلة.

ويشير المقال أيضاً إلى الصورة الأكبر للمنزل الذكي: كلما زاد عدد الأجهزة المتصلة بالشبكة، زادت احتمالات الأعطال والثغرات الأمنية وانقطاع الخدمات. ويمكن أن تصبح أجهزة إنترنت الأشياء مدخلاً للهجمات إذا لم يحدّث المصنّع برمجياتها بانتظام، وتفقد بعض المنتجات معظم وظائفها عندما تغلق الشركة خوادمها.

أما الدرس العملي بالنسبة لي فهو أن يكون لديك أداة تعرض حركة كل جهاز في شبكة المنزل، وأن تفكر في وضع أجهزة إنترنت الأشياء على شبكة منفصلة. فبدون أرقام يصعب جداً أن تلاحظ ما الذي تفعله آلة القهوة.

المصدر: GenK

كل من يدير شبكة منزلية أو مختبرًا منزليًا صغيرًا يعرف لاحقة .lan جيدًا، فهي تظهر في لوحات أجهزة التوجيه وخوادم DNS الداخلية والعناوين التي نستخدمها للوصول إلى الأجهزة دون نطاق مسجَّل. تذكر IlSoftware.it أن طلبًا قُدِّم إلى ICANN قد يحوّل هذه اللاحقة إلى نطاق إنترنت يمكن الوصول إليه في جميع أنحاء العالم.

قدّمت شركة Coffee Danger الأمريكية طلب النطاق الأعلى .lan، ولا يزال في مرحلة Pre-Evaluation Processing. وهذا يعني أن النطاق غير معتمد بعد، ولا يمكن استخدامه حتى الآن لتسجيل عناوين عامة. ويندرج الطلب ضمن الجولة الجديدة من تخصيص النطاقات العليا التي أطلقتها ICANN عام 2026، وتشارك فيها مئات الشركات: من بين المتقدمين Google بالنطاق .browser، وOpenAI بالنطاقين .openai و.chatgpt، وMeta بالنطاق .facebook، والشركة الإيطالية Aruba بنطاقات مثل .pec و.vps و.lab و.roma و.ciao. وتبقى جميع الطلبات خاضعة للتقييم.

والنقطة الحساسة أن .lan ليس اسمًا عاديًا. فكثير من الفنيين يستخدمونه منذ زمن، مثل nas.lan أو router.lan أو camera.lan. وإذا دخل اسم يُعدّ داخليًا إلى نظام DNS العام، فقد يحدث خلل، وتغادر استعلامات DNS الشبكة، وقد تصل الاتصالات إلى وجهات غير تلك المقصودة.

بصفتي من محبي الشبكات المنزلية، أرى في هذا الخبر تذكيرًا مفيدًا: للأسماء الداخلية، من الأفضل استخدام لواحق مصممة لهذا الغرض بدلًا من الاعتماد على أعراف مستقرة بحكم الواقع. لا يوجد قرار حتى الآن، لكن يستحق المتابعة.

المصدر: IlSoftware.it

يعود Korben إلى أمر من Cloudflare يستخدمه كثير من المطورين بالفعل: cloudflared tunnel --url. فهو ينشر خادمًا يعمل على جهازك على عنوان trycloudflare.com، دون حساب ودون اسم نطاق، والأهم دون فتح أي منفذ على الراوتر. وهو وسيلة بسيطة لمن يستضيف خدمات في المنزل كي يعرض مشروعه على أحد لفترة اختبار قصيرة.

أحدث إضافة هي الخيار --allowed-mail. فقد كان أي شخص يملك الرابط قادرًا على الاتصال بالخدمة، أما الآن فيمكن حصر الوصول في بضعة عناوين بريد تحددها، مع إرسال رمز لمرة واحدة عبر Cloudflare Access.

يبدأ الدليل بخادم ويب محلي صغير على المنفذ 8080 يعرض صفحة اختبار عبر Python. وcloudflared هو الموصّل مفتوح المصدر الذي يُنشئ الاتصال الصادر إلى شبكة Cloudflare. وعلى Mac يُثبَّت عبر Homebrew. أما على Debian أو Ubuntu فيلزم استخدام المستودع الرسمي لـ Cloudflare، الذي تغيّر مفتاح توقيعه مؤخرًا، لذا ينصح الكاتب باتباع الأوامر الحالية لا أوامر الأدلة القديمة.

ونقطة لفتت انتباهي: إذا كنت تُشغّل وكلاء الذكاء الاصطناعي مع هذه الأداة، فإن Cloudflare يوصي بخطاف PreToolUse يمنع أي أمر لا يتضمن --allowed-mail، حتى لا ينشر الوكيل نفقًا عامًا عن طريق الخطأ.

وفي المختبر المنزلي، هذا بديل خفيف عن فتح المنافذ أو تشغيل VPN، مع تذكّر أن النفق العام يبقى تعرضًا للإنترنت حتى لو كان مؤقتًا.

المصدر: Korben