dhuzbb

@yanghanlin 我自己用过，个人感觉不太好用吧。Tailscale 属于商业产品，说不定哪天就给你限制连接的台数，限制速度之类的。直接使用 Wireguard 更加方便。docker 一键部署带管理界面的。https://github.com/wg-easy/wg-easy

所有第三方服务的远程访问方案个人都不推荐。理由主要从速度、安全性、便捷性三个方面考虑如下：

1. 速度方面。cloudflare 、tailscale 、zerotier 、frp 、蒲公英等所有需要第三方服务器中转的，速度都不太行。
2. 安全性方面。数据经过了第三方服务安全性无法保障不太安全。其次内网服务暴露在公网上，相当于在公网上裸奔。
3. 便捷性方面，最好能和在家里访问家里的局域网服务一样。或者能够一键连接访问家里的网络。

我实践了很多，最后使用的最理想的方案：公网 IP （ ipv4/ipv6 ） + wireguard + ddns 。

这个方案是如何保证上述三点的呢？

1. 速度方面。公网 IP 直连，比所有第三方服务都要快。只受限于家里的上传带宽速度。在外看视频都没啥问题。
2. 安全性方面。不经过任何的第三方服务。且 wireguard 是开源软件，安全性有保障。其次，路由器上只需要对外暴露一个 wireguard 的 连接端口，其他任何内网服务的端口都不用暴露在公网上。别人想扫描爆破都没办法。
3. 便捷性方面。可以将 wireguard 理解为一个 vpn 服务。使用时，只需 wireguard 一键连接家里的网络即可。家里内网服务的 IP 都不用更改即可访问。就和在家里访问家里局域网一样的，没有任何区别，不用改变自己的使用习惯。

上面的方案还带来了一个额外的优势，就是可以通过家里的网络上外网（如果家里部署了外网的服务）。

@j1132888093 原来如此，用过 6 、7 、8 代 CPU ，看了下 OpenCore 的配置，官方只支持到 10 代，估计后面的都得仿冒。

还有一个点，黑苹果的话，最好选带核显的 CPU 。没有游戏需求，显卡完全不用买。我现在就是核显接的 4K 显示器，没有任何问题。当然选择一张 RX 588 当做亮机卡也不是不行，但是徒增功耗，还要占用 ITX 主板的唯一个 PCIE 插槽。

我个人 DIY 过至少 5 台黑苹果。

主板买华硕还不如华擎，华擎华硕一家的，但是华擎定位性价比。
我现在用的主力机黑苹果就是华擎的，一点问题没有。

这个电源我买过，用在我自己 DIY 的 NAS 上。虽然价格便宜，但是属于杂牌，开关电源的时候有那种啪的电弧的声音，个人心里总觉得不太安全，建议你还是换个其他牌子的比较好。

黑苹果的网卡和蓝牙也是一个大问题。就算用了原生的网卡，还是会有各种各样的问题的，比如信号，速率，连接等问题。在网卡和蓝牙方面没有白苹果稳定。

其他没啥区别。

最新的 M2 Mac mini 升级到 16G 内存价格才 4000 多。16G 内存个人觉得完全够了呀。

10 年黑苹果用户的折腾体验：现在黑苹果的最终归宿是新款的 Mac mini 。

M1 的 Mac 推出之前，自己折腾黑苹果性价比还是很高的。现在折腾没有太大的意义了。

家里有公网 IP 的话，只需要路由器暴露 wireguard 端口号即可。客户端链接 wireguard 之后，就可以和局域网一样访问家里设备。这样安全性最高。使用也比较方便。