Meno cose esposte a casa, più cose su Hetzner

A ottobre ho dismesso il vecchio domain controller del mio laboratorio e mi sono chiesto se ricostruire tutto in grande: utenti centralizzati, DNS, certificati, Wi-Fi 802.1X, SMB. FreeIPA era in cima alla lista.

Cosa ho fatto invece

Niente. Ho lasciato tutto com'è.

Il ragionamento è stato questo:

• Quante macchine ci sono davvero? Qualche server Linux, qualche Mac e un solo client Windows. Un dominio per questo è un costo di manutenzione senza un utente che lo giustifichi.
• Da cosa dipende il Wi-Fi? Con 802.1X il Wi-Fi di casa dipenderebbe da nodi locali. Con WPA2/3 Personal no, ed è una dipendenza in meno che può rompersi quando sono fuori.
• Cosa succede se cade? Se la risposta è "sistemo il weekend dopo", il servizio non deve essere complicato.

La regola che ne è uscita

Ogni servizio che esiste deve guadagnarsi il posto. Il mio criterio è semplice: se non lo userei tutti i giorni e non saprei rimetterlo in piedi da solo, non lo accendo.

Sul fronte esposizione vale lo stesso: a casa voglio sempre meno servizi raggiungibili da fuori. Quello che deve stare online sta sui server Hetzner, dietro Coolify, dove la superficie da difendere è più piccola e più curata.

Perché ne scrivo

Perché "non fare niente" è una decisione tecnica legittima, e di solito la più sottovalutata.