Registo · 2025

Proxmox Homelab Infrastructure

Plataforma self-hosted em Proxmox VE num mini PC Intel N100: 5 containers LXC + 1 VM, acesso público zero-trust via Cloudflare Tunnel, VPN Tailscale, armazenamento ZFS e backups automatizados.

Vista geral do nó Proxmox com containers e VM — fig. 01 - Nó Proxmox - 5 LXC + 1 VM num Intel N100

Contexto

Precisava de uma plataforma central self-hosted - media, automação da casa, DNS com bloqueio de anúncios, automação de workflows e staging de deploys - sem pagar serviços cloud e sem expor o IP de casa.

Resultado

Um mini PC Intel N100 corre Proxmox VE com 5 containers LXC e 1 VM (Home Assistant), em três planos de rede: acesso público zero-trust via Cloudflare Tunnel (sem port forwarding), VPN privada Tailscale e LAN local. Armazenamento ZFS em dois pools, com snapshots e checksums.

Uma auditoria sistemática de hardening reduziu o risco de segurança avaliado de 7.5 para 3.0/10, e os backups fazem-se com um clique via Atalhos do macOS/iOS sobre Tailscale. É também aqui que corre o staging dos projetos de cliente.

Dashboard do Pi-hole com bloqueio de DNS — fig. 02 - Pi-hole - bloqueio de anúncios ao nível do DNS para toda a rede

Limitações conhecidas

11 GB de RAM limitam os serviços concorrentes (overcommit de CPU 3:1).
Sem backup offsite automatizado - os backups descarregam para o Mac via Tailscale.
Stack de monitorização (Grafana/Prometheus) instalada mas ainda não totalmente configurada.