服务清单
按分类筛，或者直接读全表。端口一栏写的是宿主端口，容器内部端口在详情页里；内存一栏是 docker stats 稳定后的峰值再留三成余量。
| 服务 | 镜像 | 端口 | 内存 | 更新 | 状态 |
|---|---|---|---|---|---|
| WireGuard (wg-easy)家庭机架上跑 VPN 的意义不是匿名，而是不必把 Jellyfin、Nextcloud 和 Immich 暴露在公网上。一个 UDP 端口加一个内核模块，顶替掉四个转发的 TCP…网络与访问 | ghcr.io/wg-easy/wg-easy:15.0.1 | :51820 :51821 | 40 MB | once or twice a year, pinned tag. Breaking ch… | 观察中 |
| Caddy这台机架上所有服务都只能从同一个反向代理进来。选 Caddy 而不是 nginx 的理由只有一个：它用四行配置自己申请和续期证书，在家庭网络里，这一条就把最烦人的例行公事整个删掉…网络与访问 | caddy:2.9.1-alpine | :80 :443 :2019 | 45 MB | every minor release; the config format is sta… | 已稳定 |
表里只出现已发布条目。15 条还在队列里，到期后自动补进来。