把 Windows 机器变成 24 小时服务：NAS、内网穿透、服务守护的完整路径 未开始

题记与说明

报告元信息
- 课题：《把 Windows 机器变成 24 小时服务：NAS、内网穿透、服务守护的完整路径》
- 报告性质：纵轴（发展脉络）与横轴（横向对比）两份章节研究的综合报告最终稿——已按独立审读意见逐条修订（共 8 项，修订记录见文末），本稿即交付版本；初稿原样保留于 drafts/ 目录。
- 时间截面：2026-10-29
- 方法说明：综合自纵轴章节（[2026-10-29-把Windows机器变成24小时服务-NAS-内网穿透-服务守护-vertical.md](../parts/2026-10-29-把Windows机器变成24小时服务-NAS-内网穿透-服务守护-vertical.md)）与横轴章节（[2026-10-29-Windows机器24小时服务-NAS-内网穿透-服务守护-horizontal.md](../parts/2026-10-29-Windows机器24小时服务-NAS-内网穿透-服务守护-horizontal.md)）。两章节的关键事实均来自撰写当天的网络检索（WebSearch / WebFetch / GitHub API），来源 URL 已保留于正文与文末；少数未能在线核实、来自模型既有知识的节点已明确标注，两章节的矛盾处已按证据强度裁定（详见文末"不确定点与矛盾裁定"）。正文引用采用 [1]–[24] 编号，编号→URL 对照表见文末"编号引用对照表"。

TL;DR

把一台 Windows 机器变成 7×24 服务器，要同时解决三件事：存储（NAS）、可达性（内网穿透）、可靠性（服务守护）。纵轴回溯发现：微软 2007 年以 Windows Home Server 亲自下场、2012 年退场，此后这条路全靠社区与外部技术接力——Docker、ngrok/frp、Tailscale、WSL2——每次跃迁的驱动力都不是 Windows 本身，而是硬盘容量、IPv4 枯竭与 CGNAT、远程办公等外部条件。横轴对比发现：2026 年当下，Windows 路线在穿透层与 Linux 同一张牌桌且独享 RDP 便利，存储层需以"池化二选一（DrivePool 或免费的 Storage Spaces）+ SnapRAID 离线 parity"补课（池化/parity ≠ 备份，重要数据需另做备份），守护层是最大结构性短板——NSSM 停更十年、Docker Desktop 注销即停、WSL2 两头不靠、Windows 10 ESU 恰在本月到期。结论：这台机器若还需当 PC 或必须跑 Windows 专属软件，Windows 路线是唯一解且边际成本为零，推荐 Tailscale（自用访问）+ frp 加廉价 VPS（公开服务）+ WinSW 与任务计划程序（守护）；若目标纯粹是 NAS，飞牛 fnOS 或千元级成品 NAS 已把省心与价格同时做掉。

纵轴：发展脉络——从 Windows Home Server 到 Tailscale 时代

"把一台 Windows 机器变成 24 小时开机、随时可从外网访问、崩了会自己爬起来的服务器"，经历了五个时代：2007–2012 微软亲自下场又退场的 Windows Home Server 时代 → 2012–2016 爱好者自建 Windows Server 的 DIY 时代 → 2016–2019 容器与开源隧道兴起的开发者时代 → 2019–2022 mesh VPN 与零信任隧道加 WSL2 补课的成熟时代 → 2022–2026 CGNAT 倒逼与 self-hosting 复兴的时代。每一步的驱动因素几乎都不是 Windows 本身，而是外部条件的变化：硬盘容量、IPv4 枯竭、远程办公、AI 本地推理。

阶段一（2007–2012）：微软亲自下场——Windows Home Server 的兴衰

• 2007 年，微软发布第一版 Windows Home Server（WHS v1）：面向家庭的、基于 Windows Server 内核的 NAS 操作系统。招牌功能 Drive Extender 把机箱里大小不一的多块硬盘池化成统一卷并可自动做文件夹级冗余，同时提供浏览器远程访问与 PC 备份；同期硬件伙伴 HP 推出预装 WHS 的 MediaSmart 系列（EX470/EX475），是"把旧电脑变成家庭服务器"的成品化形态。
• 2010 年 11 月，微软宣布下一代代号 "Vail" 的 WHS 将砍掉 Drive Extender——普遍被认为给产品判了死刑；几乎同一时间 HP 取消 MediaSmart 整条产品线（来源：Business Insider, 2010-12）。
• 2011 年 WHS 2011 发布，确认没有 Drive Extender；2012 年产品线实质死亡，爱好者成批迁往 Windows Server 2012 或 Linux NAS 方案（来源：mediasmartserver.net, 2012-10），主流支持 2013 年初结束。

这一阶段的失败不是技术失败，而是产品定位失败：家庭服务器被智能手机崛起和成品 NAS 夹在中间，微软用一个功能阉割亲手劝退了核心粉丝。但 WHS 留下了最重要的遗产——让"家里的机器跑 24 小时服务"第一次成为大众可操作的事情，也培养了一整代后来转向自建的玩家。

阶段二（2012–2016）：空白期——Windows 阵营散装接盘，Linux 阵营长成大树

• WHS 消亡后，Windows 一侧的玩法退化为"买份 Windows Server 或直接用 Windows 8/10 专业版自己攒"：存储靠 Storage Spaces（随 Windows 8 / Server 2012 引入，模型既有知识，本次未单独在线核实），第三方方案 StableBit DrivePool（约 $30，来源：StableBit 官网）补足池化与冗余。
• 真正的竞争者在同一时间线上长成大树：2005 年 Lime Technology 推出 Unraid（商业闭源、U 盘启动），同年 FreeBSD 系 FreeNAS 诞生（2011 年被 iXsystems 收购）；2009 年 Volker Theile 着手 Debian 系 OpenMediaVault，2011 年 10 月首次公开发布（来源：Unraid 官方博客及项目官网，精确创始年份为搜索综述结论）。
• 多媒体这一"家用服务器第一应用"定型：2008 年 Plex 从 XBMC 分叉，确立服务器端免费、客户端收费的商业模式（来源：Plex 博客存档）。
• 远程访问仍是 DDNS + 端口映射的时代：花生壳（Oray 贝锐）提供动态域名解析，官方称 DDNS 服务覆盖全球 1800 多万用户（来源：花生壳官网；其 DDNS 服务的具体起始年份未能在线核实）。

这一阶段 Windows 是缺位的——微软退出后，Windows 路线的推进全部由社区零散接盘，这正是本课题"完整路径"需要被重新整理的原因。

阶段三（2016–2019）：容器与开源隧道——开发者把家用机变成 Lab

• 2016 年 7 月 Docker for Windows（beta）发布：Linux 容器经 Hyper-V 轻量虚拟机跑在 Windows 10 专业版/企业版上（家庭版因无 Hyper-V 被挡在门外 [23]）；同年 9 月 Docker 发文加入 Hyper-V 隔离与原生 Windows 容器（来源：Docker 官方博客 2016、Docker Desktop 安装文档）。在 Windows 上跑服务的工程量从此断崖式下降。
• 内网穿透进入开源自托管时代：ngrok 由 Alan Shreve 自 2009 年前后打磨、2013 年 9 月 25 日公开发布（Go 语言），成为全球开发者默认隧道工具（来源：The making of ngrok、发布博文）；frp（fatedier 的 Fast Reverse Proxy）仓库首个 commit 为 2015-12-21（本次经 GitHub API 核实），2016 年起有公开 release（首个公开 release 为 v0.1.0，发布于 2016-02-29；同年 8 月发布 v0.8.1，均经 GitHub API 核实），长期活跃迭代至今未到 1.0（来源：github.com/fatedier/frp）。对中文社区而言，"frp + 一台有公网 IP 的 VPS"逐渐成为内网穿透的事实标准答案。
• 服务守护层面，Windows 生态的答案仍是"套壳"：Resource Kit 时代的 srvany（模型既有知识）不会重启崩溃的子进程；由此诞生的 NSSM（The Non-Sucking Service Manager）成为把任意 exe 注册成 Windows 服务的长期默认答案（来源：nssm.cc）；Jenkins 社区系出身的 WinSW（.NET）是另一常见选择（来源：NSSM vs WinSW 讨论）。

这一阶段的本质是开发者文化与家用服务器文化的合流：容器让"跑个服务"变成一行命令，开源隧道让"没有公网 IP"不再是一票否决。

阶段四（2019–2022）：mesh VPN 与零信任隧道——可达性问题被"降维解决"

• 2018 年 4 月 Cloudflare 发布 Argo Tunnel（守护进程 cloudflared）：源站不暴露公网 IP，出站连接到 Cloudflare 边缘；2021 年 4 月更名 Cloudflare Tunnel 并对所有用户免费，纳入 Zero Trust 平台（来源：Cloudflare 博客《A Boring Announcement: Free Tunnels for Everyone》）。
• 2019 年，前 Google 工程师团队创立 Tailscale，在 WireGuard 之上做自动配对组网——两台设备各登录一次即打通，NAT 打洞与密钥轮换全部隐去（来源：SiliconAngle, 2022-05）；底座 WireGuard 由 Jason A. Donenfeld 创建，2020 年随 Linux 5.6 进入 mainline 并发布 1.0.0（搜索综述）。
• 2019 年 5 月微软宣布 WSL 2（Windows 里跑真正的 Linux 内核，来源：Announcing WSL 2）；2022 年 9 月 21 日微软与 Canonical 联合宣布 WSL 支持 systemd——Linux 的守护进程体系从此在 Windows 机器上可用（来源：Systemd support is now available in WSL、Phoronix）。
• 同期生态换代：2018 年 12 月 Emby 转闭源后社区分叉出 Jellyfin；2020 年 FreeNAS 11.2 更名 TrueNAS CORE、Debian 系 TrueNAS SCALE 启动测试，稳定版 22.02 于 2022 年 3 月发布（来源：turnkeylinux 社区讨论、Unraid/TrueNAS 官方博客，搜索综述）。
• 阴影同步落下：2021 年 8 月 Docker 宣布 Docker Desktop 对大型企业收费（2022 年 1 月宽限期结束），推动许多人转向 WSL2 + 原生 Docker Engine、Podman 等替代（来源：BornCity 报道）。

疫情远程办公是这一阶段最大的加速器——"从任何地方安全地够到家里内网"从极客需求变成全民需求；同时 IPv4 枯竭开始真正咬人，倒逼"不依赖端口映射"的隧道与组网方案成为主流。Windows 侧的标志是微软终于开始补 Linux 生态的课。

阶段五（2022–2026）：CGNAT 倒逼与 self-hosting 复兴——课题成立的当下

• 运营商级 NAT（CGNAT）全面化：IPv4 枯竭后，运营商普遍不再给家庭宽带分配公网 IPv4，而是下发 RFC 6598 保留段 100.64.0.0/10 的内网地址（来源：NAT444/CGNAT 原理详解、百度智能云 NAT 全解）。端口映射与 DDNS 失效后，中文社区形成三条标准出路：打电话向运营商要回公网 IP（恩山论坛经典操作，来源：实战帖）、走公网 IPv6 直连、穿透与组网（frp+VPS、Tailscale/ZeroTier、Cloudflare Tunnel）（来源：r/homelab 讨论）。
• 花生壳完成从 DDNS 工具到商业化内网穿透服务的转型，客户端覆盖 Windows/Linux/嵌入式路由器（来源：花生壳 3.0 for Linux 文档）。
• 隧道工具继续演化：frp 保持高频迭代（2026-10-14 发布 v0.71.1，本次经 GitHub API 核实；配置格式由 .ini 向 .toml 迁移，2025 年 v0.67.0 重做了 Web 面板，约 104.5k stars，来源：github.com/fatedier/frp）；ngrok 公司走向商业化，2022 年 12 月完成 5000 万美元 A 轮，2024 年 6 月将老的开源仓库 archived（来源：github.com/inconshreveable/ngrok）。
• NAS 软件最后一轮开源化：Unraid 2024 年宣布源代码公开，7.0.0 稳定版 2025 年 1 月发布（来源：Unraid 官方博客、论坛发布帖）；TrueNAS 的 FreeBSD 系 CORE 退役，SCALE 更名 Community Edition 成为唯一主线。
• Windows 侧守护栈稳定为三层并存：原生路线（NSSM/WinSW/sc.exe + 任务计划程序）、容器路线（Docker Desktop 三种后端，来源：Docker 文档）、Linux 子系统路线（WSL2 + systemd）。NSSM 自 2015 年后无新版本、社区转向 WinSW（来源：nssm.cc、r/sysadmin 讨论）。
• 媒体侧，Plex 短暂尝试的 Plex Cloud 关停（2018-11-30）后回归本地服务器模式，并于 2025 年 3 月十年来首次涨价，进一步把用户推向本地自托管与 Jellyfin（搜索综述）。

这一阶段课题真正"成立"：CGNAT 把老办法全部锁死，而 AI 本地推理、订阅疲劳与隐私意识让"家里放一台 24 小时机器"重新流行。Windows 路线在此找到自己的生态位——当你要一台既能打游戏/剪视频、又能跑 NAS 和 AI 推理的机器时，Windows 是唯一同时具备硬件生态、显卡驱动和图形界面的选择。

三条支线的驱动逻辑（纵轴的结构性总结）

1. 存储线：Drive Extender（2007，池化+冗余的启蒙）→ Storage Spaces（2012，微软的正统续作）→ Unraid/ZFS 把"软 RAID + 应用商店"做成品。驱动力是硬盘容量爆炸与数据无价。
2. 可达性线：DDNS+端口映射（花生壳/DynDNS 时代）→ ngrok/frp 开源隧道（2013–2016）→ Cloudflare Tunnel 免费化与 Tailscale/ZeroTier mesh 组网（2018–2021）。驱动力是 IPv4 枯竭与 CGNAT 的步步紧逼——每一次穿透技术的跃迁，都是运营商政策逼出来的。
3. 守护线：srvany（会坑人的祖师爷）→ NSSM/WinSW（把 exe 包成会重生的服务）→ 容器重启策略 + WSL2 systemd（把 Linux 的进程管理体系搬进 Windows）。驱动力是"24 小时"三个字对可靠性的硬性要求。

时间线速查表

横轴：横向对比——2026 年 10 月的时间截面

在"让一台机器成为家庭/个人级 24 小时服务器"这个目标下，课题拆解为三个子问题：①存储/NAS 层（硬盘、共享、池化）；②暴露/穿透层（让外网访问得到）；③守护/存活层（死了能爬起来、重启后自动恢复）。当前市场存在四条主要路线：

路线级总览对比表

路线级逐项说明

A. 成品 NAS——"省心 vs 专属软件"的取舍。 2025 年中国消费级 NAS 市场爆发：绿联登顶 2025H1 销量榜首（沙利文认证），千元级四盘位 DH4300 Plus 上线一个月销量破万；群晖线上占有率从 2019 年下半年的 67% 跌至 2025H1 的 24%；IDC 预测未来五年中国家用网络存储市场复合增长率超 26% [1]。"把家里一台机器变成服务器"已从小众极客行为变成大众消费行为——Windows 路线正是这条大众路线中的"零硬件支出分支"。群晖的护城河是 DSM 的软件完成度，但 2025 年"2025 Plus 系列仅认证自家硬盘"政策遭遇强烈反弹，同年 10 月在 DSM 7.3 中回摆（允许第三方硬盘建池，仅保留"未验证"警告）[5]——闭源 NAS 的"平台锁定"是真实风险，而 Windows 上硬盘、文件系统、共享协议全是开放组合。飞牛 fnOS 是当下 Windows 路线最直接的竞品：同样把旧电脑变成 NAS，基于 Debian，大陆个人用户免费，2025 年 11 月发布 1.0 正式版并进入"半月更"节奏，2025 年 12 月起联合零刻推出认证硬件 [6]。关键差异：fnOS 是"重启后直接进 NAS 模式"的专用系统，机器不再能同时当日常 PC 用；Windows 路线保留"白天是 PC、夜里是服务器"的双重身份。fnOS 2026 年曾有 0day 漏洞事件被报道（2026 年初的路径穿越漏洞及后续恶意程序感染事件 [21]），新兴系统的安全响应体系尚在建设期。小结：成品 NAS 赢在"软件完成度 × 家电化体验"，Windows 路线赢在"零硬件投入 + Windows 专属软件生态 + 机器双重用途"。

B. Linux 自建——"同一路线的高级形态"。 与本课题共享"旧机复用"逻辑，差异在操作系统底座。以应用层 CasaOS 为参照：约 30K–35K GitHub stars，是 r/selfhosted 最常推荐的新手面板，但 2025 年 IceWhale 重心转向完整 OS（ZimaOS），社区出现"CasaOS 被架空"的讨论 [7]；Unraid 新定价 Starter $49 / Unleashed $109 / Lifetime $249，前两者含一年更新、续更 $36/年 [2]。Windows 路线相对 Linux 自建的劣势是结构性的：守护模型（Windows 没有 systemd Restart=on-failure 那样的一行式等价原语，需在任务计划程序、sc.exe 恢复选项、服务控制管理器多个角落拼装）、self-hosted 软件默认 Linux/Docker 优先、无头运行更重。相对优势同样结构性：Windows 专属软件不可替代、老旧打印机/扫描仪/采集卡等只有 Windows 驱动的设备只能挂 Windows、对不会 Linux 的用户图形界面 + 现成 RDP 是最低门槛。

C 路线"零边际成本"的两个准入前提。 ①版本门槛：RDP 主机与 Hyper-V 都需要专业版（Pro）系——Hyper-V 仅 Pro/Enterprise/Education 提供、家庭版不含（微软官方文档 [23]），RDP 主机同理（常识性内容，见文末不确定点）。旧机若是 Windows 家庭版，"零边际成本"要打个折扣，出路有三：在"设置 → 系统 → 激活"或微软商店内付费升级 Pro（差价各地不同）；或改用 RustDesk/ToDesk 等第三方远控替代 RDP；或走 WSL2 路线——家庭版可装 WSL2，Docker Desktop 的 WSL2 后端同样可用，只损失 Hyper-V 原生虚拟化。②电费：7×24 运行的持续成本，见"洞察三"的总拥有成本核算。

D. 云端托管——"花续费钱买省心"。 2026 年国内轻量云服务器新用户价格极低（阿里云 2核2G 秒杀 38 元/年、常规 68 元/年；腾讯云同类 38 元/年起 [4]），但这是首购价，续费恢复数百元/年，且带宽/容量与家用小主机不可同日而语。云路线真正优势：天生公网 IP、厂商级可用性、适合低配置高在线率服务（网站/API/机器人）；劣势：大存储成本极高（NAS 场景不可行）、算力弱（转码/AI 推理不可行）、数据主权弱。实践中两者互补而非互斥：经典组合是"云上小 VPS 跑 frp 服务端 + 家里 Windows 机器跑应用"（见下节）。

其他桌面系统（简述）：macOS 也有"Mac mini 当家庭服务器"流派，但 Apple Silicon 对无头运行、虚拟化、硬盘外挂的限制更紧且无法用低价旧机；Linux 桌面发行版当服务器与本课题同构、仅底座不同，并入路线 B。结论：在"桌面操作系统当服务器"这个细分赛道里，Windows 是装机量最大、旧机存量最多、Windows 专属软件生态唯一的一条。

子层对比一：存储/NAS 层——池化、parity、备份是三件事

标题里的"NAS"对应的第一个子层是存储，也是 Windows 路线"补课"最重的一层。这一层最容易被混为一谈的其实是三个概念：池化（把多块大小不一的盘合成一个大卷）、parity/冗余（一块盘坏了数据不丢）、备份（误删、勒索加密、整箱同损后能恢复）——三者互不等价，少任何一层都会在对应场景翻车。Windows 路线的补课拼装是"池化层二选一 + SnapRAID 离线 parity"：

选型与分工：DrivePool 与 Storage Spaces 是二选一的池化方案——两者解决的是同一个问题（多盘合成一个卷），不必也不宜叠用。预算敏感、盘位固定选 Storage Spaces（免费内置）；想要"随时加减盘 + 文件夹级冗余"的 WHS 手感，选 DrivePool——它被普遍视为 Drive Extender 的精神续作 [3]。SnapRAID 补的是离线 parity：按计划任务（如每日）同步校验数据，非实时、能抗盘坏但不是备份；它与 Storage Spaces 的 parity 池也不是同类竞争——前者牺牲实时性换灵活（单盘可读、盘可异构，适合以媒体库为代表的"冷数据"），后者实时但性能与迁移性弱。池化/parity ≠ 备份：上面任何一层都防不了误删、勒索加密、系统盘损坏与"整箱同损"，重要数据必须另做备份（见建议部分第五步）。性能经验结论：SMB 共享/媒体库场景这套拼装完全够用，重随机写入负载建议镜像或纯 DrivePool。这些拼装的正是当年 Drive Extender 被砍掉的那个整体（见洞察一）。

子层对比二：内网穿透——Windows 用的是"全行业同一张牌桌"

穿透层与操作系统无关，Windows 机器上可用的方案与 Linux 完全同构；这一层是方案之间的对比，也是本课题区别于成品 NAS 最大的自主决策点。

逐项说明：

• Mesh VPN（Tailscale/ZeroTier）解决的是"自己人访问"：不暴露公网，设备组网后像局域网一样互访。Tailscale 2025 年把免费版扩到 6 用户且设备不限 [8]，对"自己 + 家人访问家里的 Windows 机器"基本等于完全免费；其 Funnel 虽能做公网暴露，但仅支持 *.ts.net 自动证书、限 443/8443/10000 端口、无 ACL（2024–2025 年多个自定义域名 feature request 仍开放）[9]，公开服务场景不如 Cloudflare Tunnel。
• frp 系解决的是"给外人访问"：需要一台有公网 IP 的 VPS 做服务端——这正好与云端托管的"38 元/年云服务器"形成经典组合：云 VPS 跑 frps，Windows 机器跑 frpc。frp 生态与文档最成熟 [11]；追求低资源可换 rathole [12]；nps 已停更应排除 [13]。
• 传统端口转发 + DDNS 仍是延迟最优解，但受制于运营商公网 IP 政策；IPv6 直连是新兴兜底。这一项在成品 NAS 上由厂商替你做掉（QuickConnect 等），在 Windows/Linux 路线上是自主选型——既是负担也是自由度。

Windows 路线在此子层无原生劣势，反而有独门优势：Windows Pro 自带 RDP 主机，配合 Mesh VPN 后远程图形化操控是三行配置的事；Linux 路线远程桌面方案（VNC/RustDesk）体验参差，成品 NAS 根本没有完整桌面。

子层对比三：服务守护——Windows 路线最大的结构性短板

"7×24"的另一半是死了要能爬起来：进程崩溃自动拉起、开机自启、断电后来电自启。这一层各路线差距最大。

逐项说明：

1. 这是 Windows 与 Linux 差距最大、且无法通过选型消除的一层。Linux 的 systemd 是全系统统一的守护原语；Windows 把同样的事拆散在任务计划程序、sc.exe 恢复选项、服务控制管理器三个角落，且配置模型各不相同。第三方包装器是必需品：NSSM 是社区十年默认答案但已停更（2015-06-15 之后无新版本）[16]，当下的正确选型是活跃维护的 WinSW [16]。
2. Docker Desktop 是 Windows 上最隐蔽的坑。self-hosted 社区主流玩法是 Docker，但 Docker Desktop 面向交互式会话设计，注销用户会话即停止，官方无"作为服务运行"模式；社区变通包括注册表自动登录、计划任务拉起、或绕开 Desktop 直接以 dockerd --register-service 跑 Windows 容器版引擎 [17]。相比之下 Linux 上 dockerd 天生就是 systemd 服务。结论：Windows 路线上若以容器为核心，要么接受自动登录+锁屏的妥协，要么上 Windows Server + Docker Engine——两者都比 Linux 多付一笔复杂度。（叠加 2021 年起 Docker Desktop 对大型企业收费的背景，这一层的天平进一步偏向 WSL2/原生引擎。）
3. WSL2 是"两头不靠"的中间态：可以在 /etc/wsl.conf 开 systemd 获得熟悉的守护体验（纵轴称其为微软"补课"的标志），但 WSL2 是随用户会话启停的轻量虚拟机，需要 vmIdleTimeout 等配置维持存活，其内部 SSH 还有断连的已知问题 [18]。综合两份章节的裁定：WSL2 补齐了"在 Windows 上跑 Linux 服务"的生态（能跑），但作为严格意义的 7×24 底座仍不合格（能跑 ≠ 能托付）。它适合开发场景，不适合作为生产守护的最终答案。
4. 系统级存活：Windows 路线还要处理成品 NAS 不用操心的问题——Windows Update 的计划外重启（需配置活动时间/组策略）、断电后来电自启（BIOS 的 AC Power Loss 恢复选项）、以及生命周期问题：Windows 10 已于 2025-10-14 停止支持，消费者 ESU 延保到 2026 年 10 月——即本报告时间截面的当月到期；此后旧 Windows 机器作为服务器要么升 Windows 11（有 TPM/硬件门槛），要么转入无补丁状态 [19]。成品 NAS 的 DSM/UGOS 则由厂商统一维护生命周期。

综合判断：Windows 路线的生态位

1. 它不是"最好的 NAS"，而是"唯一能当 NAS 的 PC"。存储能力上它全面落后于成品 NAS 与 Linux 自建（RAID5 弱、无快照、需"池化二选一：DrivePool ~$30 / Storage Spaces 免费"+ SnapRAID 离线 parity 补课 [3][24]）；但只要需求里出现"这台机器还得是台 PC"或"必须跑 Windows 专属软件/驱动"，它就是唯一解，且边际成本为零。
2. 穿透层它不输任何人：与 Linux 共享同一张方案牌桌（Tailscale 免费扩容 [8]、frp 生态最成熟 [11]），且 Pro 版自带 RDP 让远程桌面成为独门便利。
3. 守护层是它真正的税：进程守护靠 WinSW/NSSM 的胶水组合，Docker Desktop 有会话限制 [17]，WSL2 两头不靠 [18]，再叠加 Windows Update 与 Windows 10 生命周期（ESU 本月到期 [19]）——Windows 路线总拥有成本里，"折腾守护栈"是最大一笔隐性支出，恰好等价于成品 NAS 花钱买掉的那部分"省心"。

交叉洞察：两轴合在一起说明了什么

洞察一：纵轴解释横轴——对比表里每个格子都有历史成因

横轴对比表中三个最反直觉的结论，放到纵轴上全部有明确的历史成因：

• 为什么守护层是 Windows 的结构性短板？ 因为微软 2012 年退出家用服务器市场后，"服务守护"从未被当作微软的产品问题来解：srvany、NSSM、WinSW 全是社区补丁，任务计划程序、sc.exe、服务控制管理器三个内建角落各自为政。反观 systemd 之所以是标杆，是因为 Linux 阵营二十年来把"守护"当作操作系统本职。纵轴守护线（srvany→NSSM→WinSW→容器/WSL2）每一环都是民间补课，横轴的"最大短板"正是这条补课史的总账。
• 为什么穿透层 Windows 不输任何人？ 因为穿透技术与操作系统无关——整个穿透谱系（DDNS→ngrok/frp→Cloudflare Tunnel/Tailscale）是被 IPv4 枯竭与 CGNAT 驱动的全行业演进，Windows 只是乘客而非 driver。同一批工具在 Linux 与 Windows 上行为一致，差距自然消失，甚至因 RDP 现成而反超。
• 为什么存储层 Windows 落后？ 分水岭是 2010 年微软砍掉 Drive Extender：此后 Storage Spaces 只是正统续命，池化+冗余+应用生态的创新被 Unraid/ZFS 和国产成品 NAS 接走。今天 Windows 存储要靠"池化层二选一（Storage Spaces 免费 / DrivePool $30）+ SnapRAID 离线 parity"拼装 [3][24]，拼装的正是当年被砍掉的那个整体。

洞察二："退场与补课"的规律——每次掉队都源于平台方的单方面决定，每次补课都靠外部

把两条轴叠起来看，一个规律反复出现：Windows 在这个故事里从未是主角，却是永远的在册乘客。WHS 死于微软亲手砍掉 Drive Extender；Docker Desktop 的会话缺陷与收费把用户推向 WSL2；ngrok 商业化并归档开源仓库把用户推向 frp/Cloudflare。值得把三次"掉队"的决策主体分开看：只有 WHS 的死亡是微软自己的产品决定；Docker Desktop 的会话设计是 Docker Inc. 的决定、ngrok 的归档是 ngrok 公司的商业决定——它们不是微软的失误，暴露的是"把关键设施建在他人产品上"的生态依附者的平台风险：掉队虽非微软之过，账却记在 Windows 路线用户的头上。而每次补课都不是微软做的：NSSM/WinSW 是个人开发者的作品，WSL2 的 systemd 支持靠 Canonical 联合发布。反过来，竞品的胜利也常因对手自己的失误：群晖硬盘验证政策回摆 [5]、飞牛的 0day 事件 [21]、CasaOS 被架空 [7]——横轴表格里的"厂商锁定风险""新兴系统安全响应体系尚在建设期"这些论断，在纵轴上都能找到 WHS 时代的预演（用户在 Drive Extender 存储池上的投资随产品死亡而被丢弃）。对用户的含义：不要把数据绑死在任何单一平台的私有格式上，WHS 的坟场里埋的就是这类承诺。

洞察三：守护层的税 = 成品 NAS 卖掉的省心——总拥有成本才是真正的比价单位

单看购置成本，Windows 路线"几乎零边际成本"完胜成品 NAS 与云端托管；但把守护层的隐性支出算进去，等式才成立：NSSM 停更后迁移 WinSW 的折腾、Docker Desktop 自动登录+锁屏的妥协、WSL2 空闲回收的排查、Windows Update 活动时间的配置、BIOS 来电自启的设置、Windows 10 ESU 到期后的升级决策——这些"折腾时间"恰好等价于成品 NAS 花钱买掉的那部分省心。同样，云端托管 38 元/年的首购价在续费时恢复数百元/年 [4]。还有一笔三条路线都绕不开、却最容易被漏算的钱：电费。7×24 运行意味着电表常转——旧台式机空载多在几十瓦量级（功耗为量级估算，未实测），按民用电价一年就是数百元，很可能超过任何软件授权支出；成品 NAS 整机功耗普遍低一档，这也是"买成品"的隐性价值之一。对"游戏本当服务器"再加一条安全提醒：笔记本长期满电插电运行有电池鼓包风险，建议在 BIOS/厂商工具中把充电上限设在 60–80%、或拆掉电池纯用外接供电，并保证散热风道不被堵死。三条路线的真实价格都是"初始价 + 逐年维护税"，只是税种不同：成品 NAS 交钱、Linux 交技能、Windows 交折腾。

洞察四：两轴共同指向的未来——"白天是 PC、夜里是服务器"的双重身份，被 AI 本地推理强化

纵轴阶段五指出 self-hosting 复兴的驱动因素之一是 AI 本地推理，横轴则明确 Windows 是唯一同时具备硬件生态、显卡驱动和图形界面的桌面系统。两条轴合起来给出 Windows 路线不可替代的生态位：当一台机器需要同时是游戏 PC/剪辑工作站和 NAS/AI 推理服务器时，没有第二条路线可走。这正是横轴"它不是最好的 NAS，而是唯一能当 NAS 的 PC"的历史纵深版本——WHS 时代微软想象的"家庭服务器中心"没有实现，但以另一种形态（兼用机）活了下来。

对用户的判断与建议

第一步：用一个决策树定路线。 先问"这台机器是否还需要当 PC？服务清单里是否有 Windows 专属软件或只有 Windows 驱动的外设？"——任一为"是"，Windows 路线成立且是唯一解；都为"否"，且目标纯粹是 NAS，则飞牛 fnOS（免费、Debian 底座 [6]）或千元级国产成品 NAS [1] 已把"省心/价格"两头同时做掉，Windows 路线的性价比优势不成立。

第二步：CGNAT 现实下的穿透决策序列（按成本从低到高）。 ①先打电话向运营商要回公网 IP（免费，恩山论坛经典操作）；②不行则走公网 IPv6 直连（放行路由器 IPv6 防火墙）；③再不行：纯自用选 Tailscale（2025 年免费版 6 用户、设备不限 [8]，基本等于完全免费），需要给外人提供公开服务选 frp + 廉价云 VPS（38 元/年首购价 [4]，frp 生态最成熟且两周前刚发 v0.71.1 [11]）——但把内网服务暴露到公网前，至少做三件安全配置：frp 启用 token 身份认证、VPS 防火墙只放行必要端口且管理面板不暴露公网、对外 web 服务套上 HTTPS（frp 原生支持 https，或前置 Nginx/Caddy 反代）；④对外提供网站类服务且不介意国内速度波动，可加 Cloudflare Tunnel（免费 [14][20]）。避免：nps（已停更 [13]）；花生壳免费额度仅够试用 [15]。

第三步：守护栈的当下最优解。 进程守护用 WinSW（不要新项目再上 NSSM，它 2015 年后已停更 [16]）+ 任务计划程序做开机自启与失败重启；BIOS 里开 AC Power Loss 来电自启；Windows Update 配置活动时间避免计划外重启。若以容器为核心，警惕 Docker Desktop "注销即停"的陷阱 [17]——要么接受自动登录+锁屏，要么直接弃用 Desktop；WSL2+systemd 适合开发验证，别作为 7×24 最终底座 [18]。

第四步：本时间截面（2026-10-29）特有的三个提醒。 ①Windows 10 消费者 ESU 恰在本月到期 [19]——这是当下最紧迫的决策点，托付旧机前把三件事做完：先查门槛：升 Windows 11 的硬性要求是 TPM 2.0、UEFI 安全启动、64GB 存储、4GB 内存加"兼容 CPU 列表"（一般要求 Intel 8 代酷睿 / AMD 锐龙 2000 系及以后的机型），用微软免费的"电脑健康状况检查"（PC Health Check）应用一键核实，规格细节见官方"Windows 11 规格"页 [22]；升不上去时的选项：商业/教育版可继续付费购买 ESU（价格逐年翻倍、最长到 2028 年），个人用户的消费级 ESU 到期后没有官方续保通道，可考虑 Windows IoT Enterprise LTSC 长期支持版（支持期约十年、但走企业渠道，授权合规性需自行核实，支持期以微软生命周期页为准），或干脆把这台机器转成飞牛 fnOS / Debian 等由社区维护生命周期的 NAS 专用系统；再权衡：无补丁状态对纯内网机器的风险可控性远高于对外提供服务，但不建议任何机器长期无补丁裸奔。②frp 两周前刚发布 v0.71.1 [11]，生态活跃，中文社区的"frp+VPS"标准答案依然成立；③成品 NAS 市场的价格战（绿联破万、群晖份额腰斩 [1]）意味着"买省心"的门槛已降到千元级——Windows 路线的理由应当是"机器双重用途/Windows 专属软件"，而不是省钱，省钱论在 2026 年已经不再自动成立。

第五步：给数据安全留最后一道防线——备份。 池化、镜像、parity、RAID 全都不是备份：它们防的是"盘坏"，防不了误删、勒索加密、系统盘损坏与"整箱同损"。重要数据按 3-2-1 原则留底（3 份副本、2 种介质、1 份异地——云盘、另一台机器或冷盘皆可）。这条提醒同样适用于成品 NAS 与 Linux 路线，只是在"靠拼装补课"的 Windows 路线上，最容易因为存储层配置复杂而漏掉这最后一层。

一句话总结：这条路由微软的退场与社区的努力共同铺成，2026 年走通它的正确姿势是——机器选旧 PC/游戏本（游戏本注意限充防鼓包），存储用"池化二选一：DrivePool 或免费的 Storage Spaces + SnapRAID 补离线 parity"，穿透按"要公网 IP → IPv6 → Tailscale/frp"的序列升级，守护交给 WinSW + 任务计划程序，重要数据另做 3-2-1 备份，并把 Windows 10 ESU 到期当作决策的起跑线。

参考来源

Windows Home Server / 存储线

• Business Insider：Is HP Cancellation Death Knell for Windows Home Server（2010-12）
• mediasmartserver.net：Extending Storage in My Windows Home Server（2012-10）
• StableBit DrivePool 官网（约 $30）、DrivePool 评测
• SnapRAID 官网（免费 GPLv3、快照式 parity、最多 6 块 parity 盘）
• Unraid 官方博客（Unraid/FreeNAS/OMV/TrueNAS 年代，7.0.0 开源化）、Unraid 论坛 7.0.0 发布帖、Unraid 购买页与定价公告

内网穿透线

• ngrok：The making of ngrok、2013-09-25 发布博文、GitHub 仓库（2024-06 已归档）
• frp：github.com/fatedier/frp、releases（首 commit 2015-12-21、首个公开 release v0.1.0 2016-02-29 与最新版 v0.71.1 2026-10-14 经 GitHub API 核实）
• Cloudflare 博客：A Boring Announcement — Free Tunnels for Everyone
• Tailscale：SiliconAngle 报道（2022-05）、定价页（免费版 6 用户/设备不限）、Funnel 限制相关 issue #11563/#13109/#8246
• ZeroTier：官方文档（2025-11-05 起免费版 10 设备/1 网络）
• rathole：小众软件介绍、与 frp 对比评测
• nps：github.com/ehang-io/nps（停更）、deps.dev v0.26.10
• 花生壳/Oray：官网主页、价格页、Linux 3.0 客户端文档、嵌入式内核页
• CGNAT 与应对：NAT444/CGNAT 原理详解、百度智能云 NAT 全解、恩山论坛实战帖、r/homelab 讨论
• Cloudflare Tunnel 现状：HN 讨论（2.8 条款移除）
• Cloudflare Zero Trust 免费版 50 用户：Zero Trust For Everyone（2020-10，首次宣布免费版保护至 50 用户）、Secure private networking for everyone（2026-04，重申 50 用户免费）

服务守护线

• nssm.cc（NSSM 最后稳定版 2.24，2015-06-15）、github.com/winsw/winsw（活跃维护）、NSSM vs WinSW 讨论、r/sysadmin：Does anyone use NSSM
• Docker：Docker 官方博客 2016（Docker for Windows Server 2016）、Docker Desktop Windows 安装文档、Docker Desktop 对大型企业收费报道（2021-09）、docker/for-win#13081（注销即停）、Docker 论坛：daemon without login
• WSL2/systemd：Announcing WSL 2、Systemd support is now available in WSL、Phoronix 报道、Ubuntu 博客、WSL release notes（vmIdleTimeout）、microsoft/WSL#6659（SSH 不稳定）
• Windows 生命周期与升级：Microsoft：Windows 10 support has ended on October 14, 2025、Extended Security Updates 页面、Windows 11 规格页（TPM 2.0/兼容 CPU/PC Health Check）、Microsoft Learn：Hyper-V 概述（仅 Pro/Enterprise/Education 提供）

横向对比对象

• 成品 NAS 市场：钛媒体（绿联 2025H1 销量第一、群晖份额 67%→24%、IDC CAGR 26%）、绿联/沙利文声明、智研咨询
• 群晖硬盘验证政策与回摆：AppleInsider（2025-04）、Thurrott（DSM 7.3 回摆）
• 飞牛 fnOS：官网、飞牛OS零日漏洞事件全复盘（2026）、飞牛fnOS被曝重大安全漏洞！官方紧急回应（1.0 正式版、零刻 ME mini 等版本信息为 WebSearch 检索结论）
• CasaOS：github.com/IceWhaleTech/CasaOS（约 30–35K stars）
• 云服务器价格：阿里云价格汇总、腾讯云优惠汇总（促销价随活动变动，以官网实时为准）

媒体服务

• turnkeylinux 社区讨论（Jellyfin 自 Emby 3.5.2 分叉，2018-12）、Plex 博客存档（2008 分叉起点）（Plex Cloud 关停、2025 涨价为搜索综述结论）

编号引用对照表

正文 [n] 标注 → 具体来源：

不确定点与矛盾裁定

两章节合并时的矛盾与重复已按以下方式裁定：

1. frp 版本号：横轴章节记"v0.67.0 重做 Web 面板（2025）、约 104.5k stars"，纵轴章节经 GitHub API 核实"2026-10-14 发布 v0.71.1"。两者不矛盾（不同时间点），本报告合并为一条演进链并标注核实方式。
2. NSSM 评价：纵轴曾表述"至今仍是最常用工具"，横轴给出"最后稳定版 2.24 于 2015-06-15 发布"的证据 [16]。本报告以横轴事实为准：NSSM 是长期默认答案但已停更，新项目应选活跃维护的 WinSW。
3. WSL2 定位：纵轴称 WSL2+systemd 使"在 Windows 上守护 Linux 服务"成为一等公民路线，横轴判定 WSL2"两头不靠、不适合作为严格意义的 24/7 底座"。本报告裁定：两说的是不同层面——生态补课已完成（能跑），但会话绑定、vmIdleTimeout、SSH 已知问题使其不满足 7×24 托付标准（能托付）。
4. 重复内容去重：frp/ngrok/Tailscale/花生壳/Docker/Cloudflare Tunnel 的历史事件（纵轴）与当前价格/限制（横轴）各只保留一处完整表述；两章节共有的 NSSM、Docker Desktop、WSL2、Unraid/TrueNAS 内容合并叙述。
5. frp 早期 release（本次修订核实）：初稿时间线曾记"早期 release v0.8.1（GitHub API 核实）"，而未核实项曾写"frp 首个公开 release 编号未能核实"，两处口径不一。本次修订经 GitHub API 复核：首个公开 release 为 v0.1.0（2016-02-29），v0.8.1（2016-08-23）为同年 8 月的早期 release 之一——初稿两处日期均正确，但"首个"归属此前未澄清，现已在时间线与阶段三正文中统一表述。
6. 初稿"nssmr"提述（本次修订删除）：初稿两处提及"Go 重写的 nssmr"，本次修订经 WebSearch 与 GitHub 仓库搜索（API 返回 total_count: 0）均无法找到该项目，无法溯源，已删除提述。
7. 未核实项（沿两章节声明保留，含本次更新）：Storage Spaces 随 Windows 8 / Server 2012 引入、srvany 出自 Resource Kit、花生壳 DDNS 起始年代、Unraid/FreeNAS/OMV 精确创始年份来自模型既有知识或二手综述；ZeroTier 创立年份有 2013 与 2014/2015 两说；云服务器促销价随活动变动；飞牛 fnOS 装机量无官方数据。版本差异一项已部分核实升级：Hyper-V 仅 Pro/Enterprise/Education 提供、家庭版不含已核实（微软 Learn [23]）；"RDP 主机需 Pro"仍为常识性内容，本会话未直接抓取微软官方对比页。Storage Spaces parity 写性能弱为社区共识、未实测；电耗量级与笔记本电池风险为常识性提醒、未实测。

修订记录（相对初稿，按独立审读意见逐条执行）

1. 统一存储栈推荐口径（原 TL;DR/总览表/综合判断/洞察一/一句话总结四种说法并存）：全文统一为"池化层二选一（DrivePool ~$30 或免费的 Storage Spaces）+ SnapRAID 离线 parity"，并明确 DrivePool 与 Storage Spaces 是二选一、不必叠用，SnapRAID 补的是离线 parity（非实时、非备份），补入"池化/parity ≠ 备份，重要数据需另做备份"。
2. 消解"systemd 等价物"自相矛盾：原"systemd 一行 Restart=on-failure 对 Windows 无等价物"与守护表备注"Windows 无等价物"，同报告自己的守护证据冲突——两处均改为"Windows 无一行式等价原语，需在多个角落拼装"。
3. 修复引用体系：文末新增 [1]–[24] 编号引用对照表；为"Zero Trust 免费版 50 用户"补官方专源 [20]（blog.cloudflare.com/teams-plans 及 2026-04 博客）；为 fnOS 0day 事件补具体报道链接 [21]；无法溯源的"nssmr"提述已删除（GitHub 搜索无此项目）。
4. 统一 frp release 核实口径：经 GitHub API 复核，首个公开 release 为 v0.1.0（2016-02-29），v0.8.1（2016-08-23）为早期 release 之一；时间线与正文已改写，"未能核实"条目已按新证据更新（见不确定点第 5 条）。
5. 补存储子层对比：新增"子层对比一：存储/NAS 层——池化、parity、备份是三件事"（Storage Spaces / DrivePool / SnapRAID 的选型与分工、生效方式、数据安全与短板），原穿透、守护两节顺延为对比二、三，与横轴开头"三个子问题"的承诺对齐。
6. 收窄洞察二论断：标题由"每次掉队都是自己的决定"改为"每次掉队都源于平台方的单方面决定"；正文区分决策主体——WHS 之死是微软自己的决定，Docker/ngrok 的掉队是 Docker Inc./ngrok 公司的决定，暴露的是生态依附者的平台风险。
7. 补 ESU 决策细则：第四步扩充升 Windows 11 的门槛要点（TPM 2.0/UEFI/64GB/4GB/兼容 CPU、PC Health Check 一键核实 [22]）、升不上去时的选项（商业版付费 ESU 至 2028、个人无续保通道、IoT Enterprise LTSC、转 NAS 专用系统）与核实路径。
8. 补读者必问四件事：①家庭版代价与出路（新增"C 路线准入前提"段，Hyper-V 限制已获官方来源 [23] 核实）；②frp 公开服务安全配置（token 认证、防火墙、HTTPS）；③总拥有成本补电费与游戏本电池鼓包风险（洞察三 + 一句话总结）；④新增"第五步：备份"，落实 3-2-1 提醒。