咨询：借助Nginx实现Linode VM代理家庭服务器共享文件的方案

NFS/FUSE 为什么不是最优方案 #

• 跨公网使用NFS性能极差，它本身是为局域网设计的，公网环境下的丢包、延迟问题会导致文件访问体验糟糕。
• 要让Linode挂载家庭服务器的NFS，家庭服务器必须暴露公网IP并开放NFS相关端口（111、2049等），直接违背你「不暴露家庭IP」的核心需求。
• FUSE类挂载工具（如sshfs）本质基于SSH协议，虽比NFS安全，但同样需要家庭服务器有可访问的公网IP，大文件传输时性能瓶颈明显，且Linode上的挂载目录无法直接通过Web服务提供目录浏览——额外配置后也会存在权限、稳定性问题。

推荐方案：反向代理+内网穿透隧道 #

这是最匹配你需求的方案，既能隐藏家庭IP，又能实现子域名的目录浏览和FTP/SFTP服务，且不占用Linode的存储空间：

1. 子域名解析配置 #

将files.unixuniverse.net和ftp.unixuniverse.net都解析到你的Linode服务器公网IP。

2. 搭建反向代理（以Nginx为例） #

在Linode上安装Nginx，为files.unixuniverse.net配置反向代理和目录浏览：

server {
    listen 80;
    server_name files.unixuniverse.net;

    # 启用目录浏览功能
    autoindex on;
    autoindex_exact_size off;
    autoindex_localtime on;

    # 将请求转发到内网隧道映射的本地端口
    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

3. 内网穿透隧道（家庭服务器→Linode） #

让家庭服务器主动发起反向隧道，将自身的Web服务端口（比如80）映射到Linode的本地端口（比如8080），这样Linode的Nginx就能把用户请求转发到家庭服务器，家庭IP完全隐藏：

• SSH反向隧道（无需额外工具）：在家庭服务器上执行持久化的SSH命令，可通过systemd配置成开机自启服务：

  ssh -N -R 8080:127.0.0.1:80 root@你的LinodeIP
  

• 专业内网穿透工具：如果家庭是动态IP，或需要更稳定的隧道，可使用frp、ngrok这类工具，支持TCP端口转发，更适配FTP/SFTP场景。

4. FTP/SFTP 实现 #

• SFTP方案：用SSH反向隧道将家庭服务器的22端口映射到Linode的2222端口，用户连接sftp://ftp.unixuniverse.net:2222时，实际访问的是家庭服务器的SFTP服务，完全隐藏家庭IP。
• FTP方案：FTP是有状态协议，反向代理配置复杂，推荐改用被动模式，同时通过隧道转发FTP控制端口（21）和被动端口范围；或直接用SFTP替代，更简单安全。

备选方案：对象存储中转（适合静态大文件） #

如果你的镜像、构建文件更新不频繁，可以用Linode对象存储作为中转：

• 家庭服务器定期通过rclone等工具将文件同步到Linode对象存储
• 开启对象存储的静态网站和目录浏览功能，将files.unixuniverse.net指向对象存储的访问域名
• 优点：无需维护隧道，稳定性高；缺点：需额外支付对象存储费用，实时性差。

内容的提问来源于stack exchange，提问作者Ryan Knutson