Self-hosting su un mini PC con Docker + Cloudflare Tunnel

Le bollette del cloud, per i piccoli progetti, pesano più di quanto sembri. Io faccio girare alcuni servizi, incluso questo blog, su un solo mini PC che ho a casa. Ecco come.

Perché un mini PC

• È sempre acceso e l'elettricità costa pochi euro al mese
• Con Docker l'ambiente di deploy è identico al cloud
• Se il traffico cresce, migri in quel momento

Il problema è uno solo: "come esporre in sicurezza la rete di casa verso l'esterno?"

Non aprire porte

Il metodo tradizionale è port forwarding sul router + DDNS + rinnovo dei certificati. È macchinoso e, di fatto, apre la tua rete domestica a internet: rischioso.

Al suo posto si usa Cloudflare Tunnel. Sul mini PC, cloudflared apre una connessione in uscita verso Cloudflare, e il traffico entra attraverso quel tunnel. Le porte inbound aperte verso l'esterno sono 0.

사용자 → Cloudflare(HTTPS) → 터널 → 미니 PC 의 컨테이너

• Niente IP pubblico né port forwarding
• I certificati HTTPS li gestisce Cloudflare in automatico
• L'IP dinamico non è un problema

Raggruppare i servizi con Docker Compose

Ogni servizio gira in un container. Per un'app Next.js, la si builda con output: "standalone" per ottenere un'immagine leggera.

services:
  blog:
    build:
      context: .
      dockerfile: apps/blog/Dockerfile
    container_name: why-next-blog
    restart: unless-stopped
    networks: [api]

networks:
  api:
    external: true   # cloudflared 와 같은 네트워크

Il punto chiave è metterlo nella stessa rete Docker di cloudflared. Solo così il tunnel raggiunge il servizio tramite il nome del container.

Collegare il dominio

Nella dashboard di Cloudflare (o nella configurazione del tunnel) si aggiunge un Public Hostname.

blog.example.com  →  http://why-next-blog:3001

E questo è tutto. Dopo un docker compose up -d --build, in pochi minuti il sito è raggiungibile dal dominio.

In sintesi

• Mini PC + Docker = deploy economico e identico al cloud
• Cloudflare Tunnel per HTTPS e dominio senza aprire porte
• Container nella stessa rete di cloudflared
• Public Hostname per mappare dominio → container:porta

Per servizi piccoli, questa combinazione basta e avanza a lungo. Anch'io faccio girare così diverse app e continuo ad ampliare le cose che costruisco.