HeQihan

從 “網絡保安” 到 “AI 煉丹”，我竟用蘋果小餅乾幹了這些事……

引言#

朋友們，甲辰龍年年我幹了一件 “大” 事 —— 買了一台Mac mini 2023 版！

為什麼要強調是甲辰龍年呢，因為這個選題本來是想在 24 年年末發的，可惜當時忙於複習，沒時間寫。明天就是蛇年，今天再不發就成了去年花過的最值的一筆錢了。

你以為它只是個平平無奇的桌面擺件？大錯特錯！

• 表面人畜無害，實則 “M2 芯片猛獸”：“這小方盒能幹啥？—— 什麼都行！”
• 當代賽博宅の終極誘惑：低功耗（電費狂喜）+ 零噪音（舍友友好）+ 接口多到能插滿我的奇怪設備（感覺接口還是少了）！

“買前生產力，買後家庭伺服器！”

一、Surge：我的流量，我來當保安！#

「從此告別 “斷網焦慮症”」

朋友們，你們有沒有經歷過這樣的絕望時刻：

• 打遊戲時突然斷網，隊友瘋狂扣問號
• 看劇正到高潮，畫面卡成 PPT

但自從我的 Mac mini 裝上了Surge，這一切都成了過去式！

操作揭秘#

1. DHCP 接管の魔法

熟悉我的都知道，為了對抗學校校園網的龜爬網速以及設備同時連接數限制，我選擇曲線救國，使用隨身 WIFI 上網，好則好矣，可惜一旦連接的設備一多，隨身 WIFI 就表演熱辣滾燙，連接的設備不是斷連就是限速，總之還是不好用，使用 surge 接管流量並作為 DHCP 伺服器就是我購買 Mac mini 的原始動機。

接管後效果拔群，由於隨身 WIFI 不用做 DHCP 伺服器，可以專注於獲取信號，網速也大有提升，堪堪達到了美國的寬帶門檻。具體操作可以看這個。

• 以前：隨身 WIFI 高燒，設備輪流限速。
• 現在：Mac mini 接管流量，網絡穩如老狗，連室友蹭網都能被我看到（其實不會看的）！

PS. 由於 Mac 網絡棧內存緩存區有限（256MB 左右）的緣故，開啟增強模式作為網關後會因為網絡棧內存耗尽，關閉網絡棧使用量最大的程序（通常是 Surge），Surge 無法工作，需要手動重啟。我個人體感還好，已經自適應了。

2. 規則狂魔の日常

   Surge 的規則配置，簡直是我的貼心法寶！

   • 廣告過濾：屏蔽全網 90% 的彈窗廣告，從此看視頻再也不用忍受洗腦廣告！
   • 流量監控：誰在偷偷佔用帶寬？Surge 日誌一目了然，直接抓包 “斷網警告”！

關於 Surge 規則配置，可以參考這個。

• 開著 Surge 跑滿隨身 WIFI 網速，網速穩！
• 室友紛紛連 WiFi 下載遊戲：“你這網絡速度比校園網好多了（深藏功與名.jpg）”

二、硬盤盒變魔法 NAS：我的數據，我說了算！#

「拒絕網盤的 99 個理由」

朋友們，你們有沒有被網盤折磨過？

• 下載速度：比蝸牛還慢，怒充會員方能快！（點名百度網盤，原來是 5G 也打不敗的下載速度）
• 隱私問題：我的文件到底被誰看了？細思極恐！ （點名阿里雲盤，原來我的照片其他用戶也能看）

於是，我決定自己動手，豐衣足食 —— 用 Mac mini + 外置硬盤盒搭建私有 NAS！

賽博倉鼠の囤積癖解決方案#

• 綠聯雙盤位硬盤盒：“存動漫？不，我存的是賽博手辦！” （Mac OS 自帶 Raid）

• 實測讀寫速度：傳一部 4K 電影的時間≈泡一碗面的功夫（以 4K_HDR BDRip HEVC-10bit FLAC 天氣之子 7.9G 計，泡一碗面以 5 分鐘計，內網為 Wi-Fi 6，需要有支持的設備）

跨平台の操作#

• Windows 訪問 NAS：“蘋果居然沒坑我？開啟 SMB 共享，Windows 用戶也可以訪問，感動 ing！”

• 手機平板全家桶：躺床上看 NAS 裡的電影，爽到仿佛擁有私人影院（就是容易睡著）

數據安全の終極奧義#

• RAID 配置：硬盤壞了？不存在的！這可是一式兩份

• 自動備份：蘋果自帶時間機器，再也不用擔心文件丟失，媽媽再也不用擔心我的學習資料！

三、OrbStack 虛擬機：開發者的摸魚神器#

「Docker？Linux？一鍋端了！」

朋友們，你們有沒有被開發環境搞崩潰過？

• Docker 鏡像拉取失敗：心態炸裂！
• 虛擬機無響應：電腦風扇狂轉，仿佛在說 “我要炸了！”

但自從我用上了OrbStack，一切都變得絲般順滑！

震驚體警告#

• 比雙系統更輕！啟動速度讓 Docker Desktop 哭暈在廁所！

• Rosetta 2 翻譯官附體：x86 應用？拿來吧你！（蘋果：沒想到吧，我還能兼容！）

• 虛擬機在不工作時幾乎不消耗系統資源，省電又省心。

PS. 在實際進行 x86 轉譯時 linux 虛擬機不支持部分特性，如缺少 AVX 指令集，導致不兼容部分應用。

中二使用場景#

Orbstack 支持綁定域名與命令行操作

• 給測試環境綁域名debug.orb.local，感覺自己像黑客帝國主角（墨鏡小人）

• 命令行一鍵喚起 Linux：“orb create ubuntu，此刻我與 Linus Torvalds 靈魂共鳴！”

四、LM Studio：本地 AI 修仙指南#

「如若此後竟沒有網？Mac mini 就是唯一的 GPT！」

雲端 AI 的隱私問題老生常談，也困擾著我。

• 我的數據會不會被拿去訓練？細思極恐
• 網速慢的時候，AI 反應比我還遲鈍
• 偶爾還能碰上 Deepseek 的內存洩漏問題卡爆我的電腦

於是，我決定在 Mac mini 上本地跑 AI！

• “8GB 內存跑 7B 模型：內存大一點會疼人，流暢得仿佛 M2 芯片在說‘就這？’”

• 對比雲端 AI：隱私？免費？離線？小孩子才做選擇，成年人全都要！不過是放棄些許速度罷了。

• 對比 Windows 運行 AI：無需另購顯卡，統一內存萬歲。

詳細的內容可以看這裡。

五、Tailscale：四海為家の賽博任意門#

「人在火星，照樣訪問地球的 Mac mini！」

朋友們，有誰沒有被遠程訪問搞崩潰過的，可以先上來朝我扔石頭。

• 向日葵速度慢到懷疑人生！
• 端口映射複雜到讓人想放棄！

端口映射至今沒搞明白，早已放棄。

但自從我用上了Tailscale，一切都變得如此簡單！

魔法咒語解析#

• WireGuard 協議：比快更快的加密通道，網管看了直呼內行
• 子網路由大法：從此我家設備都是 “連上 WIFI 就是回家” 的流浪詩人
• 自建 Derper 伺服器，流量更近更快到達

離譜使用場景#

• 咖啡館休憩，遠程召喚家中 AI 總結視頻
• 跨國傳文件，速度碾壓某盤會員

總結：貧民窟技術宅の勝利✌️#

• 性價比暴擊：一台 Mac mini ≈ 路由器 + NAS + 伺服器 + AI 工作站，四捨五入省出一個億！

  • “升級建議？M4 芯片已經出了……”
  • “求求你別問我買 2023 版被 24 版背刺後不後悔！傷感情！心痛……"

最後，在甲辰龍年的最後一天，祝大家新年快樂，蛇年好事發生。