[Brave]

目录

• 一、技术方案
• 二、实现细节
• 三、工作原理
• 四、安全与隐私优势
• 五、使用方法
• 六、注意事项
• 七、结语

在如今数字隐私日益重要的时代，许多人开始寻求自托管解决方案来存储个人数据和笔记。Trilium Notes作为一款强大的开源知识库管理工具，提供了丰富的功能，但如何在家庭网络环境中安全地将其暴露到外网一直是个挑战。传统方法通常需要公网IP、域名注册、端口转发等复杂配置，不仅麻烦，更存在安全隐患。

一、技术方案

我们采用了Docker容器化部署结合Tor隐藏服务的方案，实现了无需公网IP或域名即可安全访问家庭网络中的Trilium服务。该方案主要包含两个容器：

1. Trilium容器 – 运行Trilium Notes服务
2. Tor容器 – 建立洋葱网络隐藏服务，安全地暴露Trilium

二、实现细节

可以通过Docker Compose配置，轻松实现整个解决方案。

version: "3.8"
services:
  trilium:
    restart: always
    image: zadam/trilium:latest
    container_name: trilium
    ports:
      - 8080:8080
    volumes:
      - /home/daily/app/trilium:/home/node/trilium-data
    environment:
      - TRILIUM_DATA_DIR=/home/node/trilium-data
    networks:
      - internal_network
  tor:
    restart: unless-stopped
    image: alpine:latest
    container_name: tor
    volumes:
      - /home/daily/app/tor_data:/data
    command: |
      sh -c "
        # 安装Tor
        apk add --no-cache tor
        
        # 创建配置目录
        mkdir -p /data/hidden_service
        
        # 创建配置文件
        echo 'SocksPort 0
        HiddenServiceDir /data/hidden_service/
        HiddenServiceVersion 3
        HiddenServicePort 80 trilium:8080
        Log notice stdout
        DataDirectory /data' > /etc/tor/torrc
        
        # 确保权限正确
        chown -R tor:tor /data
        chmod 700 /data/hidden_service
        
        # 以tor用户启动Tor
        su -s /bin/sh tor -c 'tor -f /etc/tor/torrc' &
        TOR_PID=\$!
        
        # 等待生成隐藏服务地址
        echo 'Waiting for hidden service to be ready...'
        while [ ! -f /data/hidden_service/hostname ]; do
          sleep 1
        done
        
        # 显示地址
        echo '==== YOUR ONION ADDRESS ===='
        cat /data/hidden_service/hostname
        echo '============================='
        
        # 保持容器运行
        wait \$TOR_PID
      "
    networks:
      - internal_network
networks:
  internal_network:
    driver: bridge

三、工作原理

1. Trilium容器在内部网络上启动，将数据持久化到宿主机
2. Tor容器创建一个隐藏服务，为Trilium分配一个.onion地址
3. 当外部用户通过Tor浏览器访问这个.onion地址时，请求通过Tor网络的多层加密中继路由到您的家庭网络
4. 整个过程完全加密，不暴露您的实际IP地址

四、安全与隐私优势

这种实现方式具有无与伦比的安全性和隐私保护：

1. 完全匿名 – 您的实际IP地址和物理位置不会被暴露
2. 端到端加密 – 所有通信都经过多层加密
3. 无需端口转发 – 不需要在路由器上开放任何端口
4. 无需域名 – 不需要注册和维护域名
5. 无需公网IP – 适用于任何家庭网络环境
6. 免费解决方案 – 不需要付费服务或VPS

五、使用方法

1. 部署上述Docker Compose配置
2. 运行docker logs tor查看您的.onion地址
3. 在任何网络环境下，只需使用Tor浏览器访问这个地址即可连接到您的Trilium服务

六、注意事项

1. Tor网络访问速度相对较慢，适合文本为主的应用
2. 首次连接到隐藏服务可能需要1-2分钟时间
3. 某些国家或网络环境可能限制Tor访问，需使用Tor桥接器
4. 定期备份您的.onion地址和密钥，位于/home/daily/app/tor_data/hidden_service/

七、结语

通过这种部署方式，我们成功地在保障隐私和安全的前提下，实现了随时随地访问个人知识库的能力。这不仅是技术上的创新实践，更体现了对数字主权的追求——掌控自己的数据，而不是将其交给第三方服务。在信息安全日益重要的今天，这种自托管加匿名访问的模式或将成为个人数据管理的重要趋势。

[作者]

文章