群晖的相册套件经历过 Moments 到 Photos 的换代，现在很多人的库还留在老套件里。这篇讲清楚 Photos 的定位、怎么从 Moments 迁移、手机自动备份怎么配、人脸识别和地点相册怎么用，以及它的真实短板。

Atom C5125 八核、内存可扩到 128GB、6 个 3.5 盘位加 2 个 2.5 盘位、双 2.5GbE 加一个 10GBASE-T。这是一台冲着虚拟化去的机器。

fnOS 内置完整 Docker 引擎和图形化管理界面，也支持基于 KVM 的虚拟机。这篇讲怎么在飞牛上部署第一个容器、Docker Compose 怎么用、哪些容器值得一跑，以及虚拟机到底该不该用。

群晖在 DSM 7.2.2 移除了 Video Station，服务端转码这条线正式作古。想在群晖上继续做家庭影音中心，剩下的路是自己进 Container Manager 跑影音套件。这篇对比三条路线的成本与体验，并给出针对各个机型的配置建议。

把绿联、铁威马、极空间、群晖、威联通的九款机型拉到一张表里，按场景和预算重新排一遍。选 NAS 的真正难点从来不是比参数。

FN Connect 是飞牛最有吸引力也最有争议的功能：一键开启、免费、P2P 直连，新版本带宽提到 40Mbps。这篇讲清楚它的原理、真实速度预期、隐私边界，以及如果你不想走官方中继，还有哪几条路可以选。

DSM 7.2 之后 Docker 套件改名为 Container Manager，逻辑也变了。这篇讲清楚群晖上跑容器的项目模式怎么配、网络怎么选、什么时候该用虚拟机而不是容器，以及哪些机型根本不适合干这件事。

RAID 不是备份，快照也不是备份。这篇讲清楚飞牛上快照、本地备份、远程备份、云端备份四种手段各自解决什么问题，并给出一套能落地的数据保护配置：从误删回滚到整盘损毁的全场景覆盖。

群晖的外网访问有五条路，各有各的代价：QuickConnect 零配置但依赖官方中继，DDNS 直连但要求公网 IP，Tailscale 安全但每台设备都要装客户端。这篇把五种方案的真实速度、安全边界和适用场景讲清楚，并给出按人群的直接推荐。

NAS 里存着一个家庭的全部数据，一旦暴露在公网又没做加固，风险比丢手机严重得多。这篇列出开放远程访问前必须完成的十项加固：从 2FA、账号分级、ACL 权限到防火墙、UPS 和日志审计。