När antalet IP-adresser till tjänster i mitt hemmalabb började växa blev det dags att tänka på DNS. När jag använder mina tjänster vill jag ha en enkel och lättläst adress i webbläsaren, som bara fungerar när jag är ansluten till VPN, använder ett feltolerant DNS-lager och är skyddad med välkända TLS-certifikat från Let's Encrypt utan varningar i webbläsaren.
En praktisk genomgång av hur jag sätter upp och säkrar min personliga infrastruktur hemlabb. Ansible, YubiKeys och ett WireGuard-nät - den ärliga versionen, där kompromisserna inte har dolts.
Vägen hit har inte varit helt rak, och under resans gång har jag testat flera olika sätt att arbeta. Men just nu känns det som att jag har hittat en lösning som kanske inte är den billigaste, men som fungerar tillräckligt bra för att vara riktigt användbar. Jag använder några olika AI-agenter för olika uppgifter, och som arkitekt själv tillbringar jag förvånansvärt mycket tid med att diskutera idéer med en AI-arkitekt-agent. I den här artikeln går jag igenom hela upplägget.