tailscale
[시놀로지 나스] Plex 재생 품질/연결 설정 가이드 (트랜스코딩 최소화)
[시놀로지 나스] Plex 재생 품질/연결 설정 가이드 (트랜스코딩 최소화)
2026.02.25시놀로지 나스(Synology NAS) DSM 7.2.2 버전부터 Video Station을 더 이상 사용할 수 없게 됐다. 예상치 못한 소식에 살짝 당황했지만, 다행히 이전에 구매해 둔 Plex Lifetime 라이선스가 있어서 바로 갈아탔다. 폴더명도 Plex가 권장하는 형태로 관리해 왔던 터라 라이브러리 인식도 꽤나 잘됐다. TV 시리즈 권장 구조 ▼/TV Shows /Band of Brothers (2001) /Season 01 Band of Brothers (2001) - S01E01 - Currahee.mkv Plex는 웹, 데스크톱 애플리케이션, 모바일 앱 등을 모두 제공하지만 웹은 브라우저 디코더에 의존하기 때문에 MP4, H.264, AAC 등을 제외하면 대부분 트랜스코드..
[macOS] Tailscale, AdGuard, NextDNS 충돌 없이 함께 쓰기
[macOS] Tailscale, AdGuard, NextDNS 충돌 없이 함께 쓰기
2026.02.24그동안 보안을 위해 나스(NAS)의 외부 접속은 Tailscale로 제한하고, 광고 차단은 AdGuard를 사용했다. 광고 차단과 시스템 DNS 모두 AdGuard에서 처리하면 관리측면에선 좋았지만, AdGuard DNS 응답 속도와 종종 발생하는 지연 때문에 만족스럽지 못했다. 그래서 시스템 DNS는 빠른 속도를 자랑하는 NextDNS에 맡기고, AdGuard는 브라우저 수준의 광고 차단 용도로만 사용하기로 했다. Tailscale: 기기들을 하나의 사설망(로컬 네트워크)으로 묶어주는 개인용 VPNNextDNS: 빠른 응답 속도의 세밀한 커스텀 필터링이 가능한 DNS 서비스AdGuard: 웹 브라우저 광고와 추적기를 깔끔하게 걸러주는 광고 차단기 AdGuard만 쓰는 환경이라면 설정은 간단하다. AdG..
[시놀로지 나스] NAS에 서브넷 라우터 구성하기 (Tailscale 활용)
[시놀로지 나스] NAS에 서브넷 라우터 구성하기 (Tailscale 활용)
2025.08.10Tailscale의 서브넷 라우터 기능을 시놀로지 NAS에 설정하면 Tailscale을 설치할 수 없는 구형 기기도 원격으로 접속할 수 있다.서브넷(Subnet)은 같은 네트워크에 연결된 기기들의 그룹을 의미한다. 우리가 흔히 사용하는 인터넷 공유기는 통신사(ISP)에서 받은 공인 IP 주소를 이용해, 집 안의 여러 기기가 인터넷을 함께 쓸 수 있도록 별도의 내부 네트워크(사설망)를 구성한다. 이 내부 네트워크에 속한 기기들은 공유기로부터 192.168.1.x 같은 내부 IP 주소를 할당받는데, 192.168.1.x 대역 전체를 하나의 서브넷으로 볼 수 있다.서브넷 라우터(Subnet Router)는 말 그대로 특정 서브넷에 접근할 수 있도록 통로 역할을 하는 장치다. 시놀로지 NAS를 서브넷 라우터로 ..
[시놀로지 나스] NAS에 설치한 Tailscale 자동 업데이트 설정 방법
[시놀로지 나스] NAS에 설치한 Tailscale 자동 업데이트 설정 방법
2025.08.03Tailscale은 보통 4주마다 새 버전이 출시되지만 시놀로지(Synology) 패키지 센터는 분기별 한 번 정도로 업데이트가 이뤄지기 때문에 변경사항 반영이 비교적 느린 편이다. 이를 보완하기 위해 스케줄러를 활용하면 매주 또는 원하는 주기마다 Tailscale이 자동으로 갱신되도록 할 수 있다. 🔍 아직 Tailscale 패키지를 설치/설정하지 않았다면 이전 포스팅을 참고하자. Tailscale 자동 업데이트① DSM 제어판 > 작업 스케줄러 > 예약된 작업 > [사용자 정의 스크립트] 클릭 ② [일반] 탭 > [작업] 필드에 원하는 이름 입력, [사용자]는 root 선택 ③ [스케줄] 탭 > 원하는 실행 날짜 선택 ④ [작업 설정] 탭 > [사용자 정의 스크립트] 필드에 아래 명령어 입력 ta..
Cloudflare DNS 레코드 설정 방법 (티스토리, Vercel 등 오류 해결)
Cloudflare DNS 레코드 설정 방법 (티스토리, Vercel 등 오류 해결)
2025.02.02얼마 전 도메인 네임 서버(DNS)를 AWS Route 53에서 Cloudflare로 옮겼다. Route 53은 호스팅 영역당 매월 ＄0.5 비용이 발생하고(추가 호스팅 영역은 ＄0.1) 100만 쿼리당 ＄0.4 누진 과금이 적용된다. 반면, Cloudflare는 이러한 비용 없이 무료로 사용할 수 있다. 또한 Cloudflare 프록싱을 활성화하면 별도 설정 없이 CDN을 사용할 수 있고 웹 애플리케이션 방화벽(WAF), DDoS 보호 등 다양한 보안 기능도 무료로 제공한다. 규모가 크지 않은 웹사이트라면 비용/기능 면에서 Cloudflare가 더 적합하다고 판단했다. 오늘은 티스토리, Vercel 등의 DNS 레코드를 설정할 때 발생했던 문제와 해결 방법에 대해 정리해 봤다. 티스토리레코드 설정유형..
[시놀로지 나스] 포트 개방 없이 원격에서 SMB 접속하기 - Tailscale
[시놀로지 나스] 포트 개방 없이 원격에서 SMB 접속하기 - Tailscale
2024.06.10원격(외부) 네트워크에서 SMB에 접속하려면 139, 445(맥북 연결 시) 등의 포트를 개방해야 된다. 하지만 이러한 포트들은 보안에 취약하기 때문에 기본적으로 SMB 프로토콜은 로컬 네트워크에서만 사용하는 것을 권장한다. 보안 취약성을 최소화하면서 원격에서 접근하려면 로컬 네트워크에 VPN을 구축하는 것이 좋다. OpenVPN, WireGuard 등 사설 VPN을 구축하는 여러 가지 방법이 있는데 Tailscale을 사용하는 게 가장 편리하다. Tailscale은 WireGuard를 이용한 사설 Mesh Network 서비스다. Tailscale에 연결된 장치는 같은 네트워크에 있는 것처럼 작동한다. Tailscale은 설정이 거의 필요 없고 SSO 로그인을 사용하므로 보안 문제가 발생할 일도 적다...