Infrastructure personnelle sur un Minisforum UN100P (Intel N100, 16 Go) sous Proxmox VE, avec un NAS UGREEN en RAID1 pour le stockage et les backups, un switch managé et un onduleur surveillé via NUT.
Services : Technitium (résolveur DNS récursif pur, ad-blocking), Caddy (reverse proxy, certificats wildcard Let's Encrypt via DNS-01), Home Assistant (domotique, Zigbee), Jellyfin (transcodage matériel sur l'iGPU), une stack d'automatisation de médiathèque derrière un VPN de sortie, Paperless-ngx (documents), Uptime Kuma (monitoring) et Tailscale pour l'accès distant.
Règle unique, non négociable : aucune exposition Internet directe, jamais de port forwarding. Le reste des décisions — bare-metal vs conteneur, LXC vs VM — se tranche service par service plutôt que par cohérence forcée.