doublebu

数据量不多，放入多个网盘/S3 即可。想要保护隐私就加密。
按 321 原则来就行：
> 3 份副本：确保你的数据至少有三个副本。这意味着除了原始数据外，你至少还需要两个额外的备份。这样即使其中一个副本损坏或丢失，你还有另外两个可用。
> 2 种介质：将这三个副本存储在至少两种不同的物理介质上。例如，一个副本可以存储在内部硬盘上，另一个副本可以存储在外部硬盘、USB 驱动器、磁带、光盘或云存储服务上。这样做的原因是，不同的存储介质可能面临不同的故障模式，分散风险。
> 1 份异地存储：确保至少有一份备份副本存储在远离原始数据的地理位置上。这有助于防止因自然灾害（如火灾、洪水）、人为错误或盗窃而导致的数据丢失。异地备份可以是另一个办公室、家庭成员处、专业备份服务提供商或云存储。

用 easytier

coding 的 web 感觉有点卡

bruno +1 ，可以用 git 管理

没实践过。但个人思路同 #4 一致。或许人工打 Tag 那块可以用 LLM 辅助。

开 syncthing 同步

可能 PowerShell 也是一个不错的选择？毕竟可以用 dotnet 生态

确实是这样，tailscale 抽风的厉害。OpenVPN 应该还是比较傻瓜式的，配置文件弄一下就好了。最后我还是折腾了一个比较“素”的方案。

我这边是有 8 个公网 IPv4 节点（家宽以及 vps ），先用 WireGuard 组成 Mesh 拓扑。然后上层跑 VXLAN （用来打通 L2 ，后面提到的动态路由协议的运行条件）。再跑 #2 提到的 babel 协议。babel 协议主要实现 Mesh 网络里面的路由，比如某条路由不可用了，那就寻找其他路由来做。（比如 A->B 的链路断掉了，会切换成 A->C->B ）

这个方案比 Tailscale 稳，因为没有打洞的说法。由于 WireGuard 能够监听双栈，后面我切换到 IPv6 运行也很稳定，后面我接入更多的家宽节点，整个网络 robust 也更好 ）

关于 WireGuard/UDP QoS 的问题，目前在测试用 Phantun 。

一套下来，可能比较繁琐的就是配置了。如果弄成 Tinc 那样每个机器要分发要累死。 更何况这里有 WireGuard/VXLAN/Phantun 。我的解决方法是类似 Tailscale/Zerotier 那样 C/S 架构，服务端用一个 Toml 文件做数据库，用 JS 快速糊几个接口就可以了。客户端用 Bash 脚本，放到 crontab 里面定时执行：更新 WireGuard Peer 、上报 DDNS 等。

移动设备接入就用 OpenVPN 或者 ipsec/l2tp （在有公网的 ipv4 节点上部署）。

更详情的可以参考我的博客，但还没完全写好： https://jinpeng.boo/article/build-a-mesh-network/

@mikaelson 最近手搓了一个 VxLAN over Wireguard ，WireGuard 有许多 Mesh 设计： https://github.com/HarvsG/WireGuardMeshes

然后把 VxLAN 设置成组播，再根据 WireGuard Peer 添加 FDB 就可以互通了。

写个 bash 脚本来配置这些挺方便的。