#authentik

authentik：开源自托管身份认证平台完整指南

深入了解authentik开源身份认证平台，支持SSO单点登录、OAuth2、SAML、LDAP协议，提供自托管数据主权保障。适合企业统一身份管理、Homelab爱好者搭建认证中心。

端口转发下Authentik安全性解析：自托管服务防护指南

深入分析端口转发环境下使用Authentik保护自托管服务的安全性，涵盖NPM反向代理架构的优缺点、潜在风险及加固建议，包括CrowdSec、MFA、VPN等纵深防御方案。

GitHub日报·08月07日：身份认证与知识开放的隐形基础设施

GitHub日报·08月06日：给AI Agent一台真正的电脑

自托管安全暴露服务指南：从Tailscale到分层防御

详解自托管服务安全暴露的完整方案：Tailscale零公网暴露、反向代理配置、Cloudflare Tunnel、Authelia认证网关、服务器加固清单及3-2-1备份策略，帮助新手安全地让家人远程访问Immich等自托管应用。

自建多功能服务器配置指南：流媒体+AI推理+应用托管一机搞定

详解如何用500美元预算搭建多功能家用服务器，涵盖Jellyfin流媒体、Ollama本地AI推理、Web应用托管和Pi-hole广告拦截的硬件选型、双RTX 3060显卡方案及内网穿透部署建议。

SSO税之殇：开源项目不该把安全功能锁进付费墙

深入探讨开源项目中的SSO税现象：为何将单点登录、OIDC等身份认证功能设为付费功能是对用户安全的背叛，以及维护者如何在不牺牲安全的前提下实现可持续商业化。

用VPS安全暴露自建服务：架构与实践指南

详解如何通过VPS安全暴露家庭自建服务，涵盖WireGuard隧道、Pangolin、反向代理等方案，实现家人无客户端访问Plex、Immich等应用，同时隐藏家庭IP保护网络安全。

家庭网络设备隔离：安全暴露自托管服务到公网的完整方案

详解如何通过DMZ、VLAN隔离、虚拟机方案将自托管服务安全暴露到公网，同时保护家庭内网设备不受攻击。涵盖网络分段、反向代理、Cloudflare Tunnel等多层防护策略。

Pocket ID获OIDC官方认证并支持OAuth 2.0授权体系

开源身份认证工具Pocket ID自v2.10.0起通过OpenID Connect Certified™官方认证，并新增OAuth 2.0资源服务器与权限范围支持。以Passkey为核心、轻量易用，是homelab自托管SSO单点登录的理想选择。