折腾 Homelab 谁还没用过 Cloudflare？本文带你用最轻松的方式，看穿 Anycast、分层缓存这些技术是如何在背后保护你的小服务器的。

记录 oracle-k3s 从 Flannel 迁移到 Cilium 的完整过程：从 K3s 重装、Cloudflare Tunnel 的 QUIC 问题、Vault Secret 恢复，到 PVC 数据回灌和 Timeslot 修复，顺便总结哪些复杂度值得保留，哪些该延后。

将开源短链服务 Sink 部署到 Cloudflare Workers，配置 KV 存储、Analytics Engine 访客统计和 IP 限速——全程免费，域名 s.meirong.dev。

一篇全面的 Homelab 架构概览：从 Proxmox 虚拟机到 Oracle Cloud 双集群、从 Terraform+Ansible IaC 到 ArgoCD GitOps、从 Tailscale 跨集群网络到 Cloudflare Tunnel+WAF、从 Vault 密钥管理到 ZITADEL SSO——记录一个完整的自托管平台是如何一步步搭建起来的。

在 Homelab 的 Cloudflare Terraform 配置中添加 WAF 防护：Zone 安全设置、自定义拦截规则、认证端点速率限制——覆盖 homelab 和 oracle-k3s 两个集群的全部子域名。