Dify 是一个开源 LLM 应用开发平台，融合后端即服务与 LLMOps，通过可视化工作流编排、RAG 引擎和模型中立特性，让开发者快速构建、部署并管理生成式 AI 应用。它提供低代码与高灵活性的平衡，支持私有化部署，适用于知识库助手、智能客服等场景。RAGFlow 则专注于深度文档理解，其 DeepDoc 模型能精准解析 PDF、表格等复杂格式，结合智能分块、混合检索与重排序，显著提升检索和问答准确率，适合金融、法律等对文档解析质量要求高的企业。两个平台均可通过 Docker 快速部署，需注意端口冲突、内存配置等常见问题。

SOCKS5是一种通用的网络传输层代理协议（RFC 1928），工作在OSI会话层，仅转发TCP/UDP流量包，不解析应用层数据，因此被称作“万能代理”。它支持全协议（TCP、UDP、DNS、游戏、VoIP等），内置多种身份验证，原生支持IPv6与远程DNS解析，且处理延迟低、不修改数据包。相比HTTP代理专为Web设计并可缓存过滤，SOCKS5牺牲了缓存能力，换来了对所有网络协议的兼容性和更低延迟。适用场景包括内网穿透、跨境开发加速、DNS防污染及资源受限的物联网设备。Docker部署方式：使用命令`docker run -d --name socks5 -p 1080:1080 serjs/go-socks5-proxy`即可快速启动；如需用户名密码认证，添加环境变量`-e PROXY_USER=user -e PROXY_PASSWORD=password`。

Caddy 是用 Go 语言编写的开源 Web 服务器，以安全和自动化为默认设计原则。核心特性包括：全自动 HTTPS（默认从 Let's Encrypt 申请并自动续期证书）、极简 Caddyfile 声明式配置（3-5 行即可）、默认启用 Gzip 和 Zstandard 压缩、支持通过 API 动态修改配置无需重启。相比 Nginx 和 Apache，Caddy 提供“零运维”体验，Go 语言带来内存安全和轻量单二进制部署（Docker 镜像约 30MB），并原生集成 Cloudflare Tunnel 等现代基础设施。适用场景：个人博客、技术文档站、静态 HTML 托管（推荐使用 Docker）、微服务 API 网关、开发测试临时服务。部署时需创建 html/data/config 目录，编写 docker-compose.yml 挂载持久化目录（避免证书限流），Caddyfile 配置 root、file_server、encode 及缓存头，通过 docker compose 启停并支持热重载配置。

SoftEther VPN 是日本筑波大学开发的开源跨平台 VPN 软件，兼具服务端与客户端功能，可将流量伪装为 HTTPS 或 DNS 以穿透严格防火墙。它原生支持 SSL-VPN、L2TP/IPsec、OpenVPN 等协议，提供虚拟集线器实现 Layer 2 桥接，内置 NAT 和 DHCP，配置直观。最大优势在于万能兼容性与高隐蔽性，在 WireGuard 或 ZeroTier 被封锁时可作备用方案。适用场景包括企业内网、校园网等受限环境。Docker 部署教程：拉取镜像 siomiz/softethervpn，运行容器并映射 500/4500/1701/1194/5555 端口，设置预共享密钥、用户名和密码；亦可先拷贝配置文件再挂载启动。提供 Windows 管理工具及客户端下载。

RustDesk 是一款开源、免费的远程桌面软件，可自建服务端以替代 TeamViewer。自建服务端通过 hbbs（ID 注册与连接协调）和 hbbr（中继转发）两个核心组件运行，确保数据隐私、低延迟且无连接限制。推荐使用 Docker 一键部署，需映射 21115-21119 端口（21116 需同时开放 TCP/UDP），并配置 hbbs 的中继地址。部署后查看 id_ed25519.pub 文件获取密钥，在客户端填入服务器地址和密钥即可使用。适用于远程管理设备或搭建私密团队远程办公平台。

EmulatorJS 是一款开源、基于浏览器的多平台游戏模拟器集合，借助 WebAssembly 技术将 FC、SFC、GBA、N64、PS1 及街机等数十种经典游戏机核心移植到网页端。用户无需安装任何软件或插件，通过现代浏览器即可直接运行；支持自定义按键映射、即时存档、金手指、游戏封面及多语言界面，原生兼容 USB 和蓝牙手柄。其最大优势在于极简部署：官方提供 Docker 镜像（如 linuxserver/emulatorjs:1.7.2），一键运行后可通过网页管理游戏库；支持电脑、平板、手机甚至智能电视跨设备访问；结合 frp 或 ZeroTier 可远程分享游戏库，实现云端联机或对战。适用于搭建家庭私有云游戏库、办公场景隐蔽游玩或作为 Nextcloud 的补充。Docker 部署时需映射 8004（Web 管理）和 8005（API）端口，并挂载 config 与 data 目录。

frp 是一款高性能内网穿透工具，通过部署服务端（frps）在公网服务器、客户端（frpc）在内网机器间建立隧道，实现无公网IP下对外暴露HTTP、TCP等服务。其优势包括跨平台单二进制文件、配置灵活、支持多种协议（HTTP/TCP/UDP/STCP/XTCP），与ZeroTier/WireGuard不同，frp直接允许公网用户访问。搭建流程：服务端需创建`frps.ini`配置端口、面板及token，用`docker-compose`启动；Linux客户端配置`frpc.ini`映射多个内网服务（如SSH、NAS、Nextcloud等），同样通过Docker部署；Windows客户端可编写vbs脚本实现开机自启。使用品牌FRP时需将映射目标指向Docker网关IP。

本文介绍了Docker Proxy的两种安装方式。脚本一键安装需准备未被墙的国外服务器，可选免费域名，推荐Caddy自动配置HTTPS；执行对应环境的curl命令即可部署。安装后需将daemon代理地址替换为服务器ip:51000。若脚本无法拉取，可通过手动部署docker-compose，支持Docker Hub、ghcr、gcr、k8s.gcr.io等八个镜像仓库的代理，并附带Web UI管理界面。手动安装需先配置registry-hub.yml，再下载docker-compose.yaml确保文件同级，启动后即可使用代理加速镜像拉取。读者可通过此方案快速搭建私有Docker镜像代理，提升镜像获取效率。

WireGuard 是一种极简、高速且现代化的 VPN 协议，直接集成于 Linux 内核，仅约 4000 行代码。其核心特点包括：运行在内核态实现极低延迟与低 CPU 占用；配置文件仅数行，部署简单；采用最新加密算法（Noise 协议），安全性高且易审计；支持网络漫游，切换时连接不中断。与 ZeroTier 相比，ZeroTier 侧重傻瓜化组网，WireGuard 则需手动配置密钥和 IP，更追求高效点对点加密传输，适合有技术基础的用户。适用场景包括远程访问内网服务器、保护公共 WiFi 下的隐私，以及作为 VPS 间的安全通信通道。文章还提供了基于 Docker 的 wg-easy 一键部署脚本示例，以及针对 CentOS 7 的 Linux 内核升级步骤（导入公钥、安装 elrepo 源、安装最新内核、设置默认启动项等），帮助用户快速搭建 WireGuard 环境。

SRS是一款国人主导的开源高性能实时视频服务器，基于C++编写，以简单、高效、稳定著称。核心功能包括：支持RTMP、HLS、HTTP-FLV、WebRTC等多协议；针对WebRTC和HTTP-FLV深度优化，实现毫秒级低延迟；支持边缘集群横向扩展；内置DVR录制、转码、截图、回调钩子、安全认证等企业级功能。优势在于：性能优于Nginx-rtmp-module，并发处理能力强；部署极简，提供单二进制或Docker一键部署；拥有活跃中文社区和文档。适用场景包括企业内部视频会议、中小型直播平台、IoT摄像头流汇聚分发等。文章还提供了Oryx服务的Docker Compose配置示例（镜像ossrs/oryx:5），包含端口映射（10080/udp、8000/udp、1935、2443、2022）和数据卷挂载。