Mein Edge-Hosting lief mit Debian, Ansible, OpenResty und HTTP/3 eigentlich völlig unauffällig. Warum ich den produktiven Server trotzdem auf NixOS 26.05 umgezogen habe — und wo der Unterschied zwischen Orchestrierung und echter Deklaration liegt.
| 1 | const spotlight = { |
| 2 | status: 'production', |
| 3 | category: 'Architektur', |
| 4 | date: '14.09.2026', |
| 5 | readingTime: 5 // min, |
| 6 | topics: [ |
| 7 | '#NixOS', |
| 8 | '#Hosting', |
| 9 | '#OpenResty' |
| 10 | ], |
| 11 | runtime: 'Bare-Metal / Network / IaC' |
| 12 | }; |
Werkzeuge wie tcpdump oder dig lügen nicht – sie beantworten nur oft eine andere Frage, als man gestellt hat. Warum man beim Netzwerk-Troubleshooting unter Linux dem ersten Befund besser nicht blind vertraut.
Ich wollte einfach nur Radio hören. Kein 400-MB-Electron-Monster laden und keine App, die erst meine MP3-Sammlung indiziert. Also habe ich es kurzerhand selbst gebaut.
Portfolio & Profil von Sebastian Palencsár. Schwerpunkte auf High-Availability, Bare-Metal-Infrastruktur, IaC und pragmatisches System-Design.
Was empfiehlt man jemandem, der von Windows kommt und einfach einen funktionierenden Desktop braucht? Ich habe Zorin OS 18.1 auf typischer Low-End-Hardware praxisnah durchgetestet.
Der bekannteste macOS-Netzwerkmonitor ist auf Linux angekommen. Statt Kernel-Hacks nutzt Little Snitch eBPF für granulare App-Kontrolle. Ein Blick auf die Technik.
DNS betreibe ich selbst, ohne externe Abhängigkeiten. Ein Blick auf meine Praxis-Architektur: Hidden Primary im Homelab, zwei externe Slaves und WireGuard als Transferpfad.
Mullvad beerdigt WireGuard-Go und setzt auf GotaTun in Rust. Ein technischer Blick auf FFI-Overhead, M:N-Scheduler, Zero-Copy und deterministisches Timing für DAITA.