El SSO en un homelab promete orden, pero también mete una dependencia crítica nueva. Authentik me gusta, aunque no lo pondría delante de todo por defecto.
Paperless-ngx no falla por falta de funciones. Falla cuando lo usas como vertedero elegante. El escáner es solo la entrada, lo importante es qué haces después.
Un reverse proxy interno parece una pieza pequeña hasta que todos tus servicios empiezan a depender de él. Nginx Proxy Manager y Traefik sirven para cosas parecidas, pero no me parecen intercambiables en una casa.
Un subnet router de Tailscale es comodísimo para entrar a la red de casa desde fuera, pero también puede tapar diseños de red flojos. Bien usado simplifica mucho. Mal usado deja una caja negra preciosa.
Immich puede sustituir a Google Photos en muchas cosas, pero el almacenamiento barato no perdona. Antes de meter ahí fotos familiares conviene pensar como alguien que tendrá que restaurarlas.
Versionar configuraciones en un homelab tiene sentido cuando ayuda a reconstruir, auditar y tocar menos de memoria. La clave está en no meter secretos, no automatizar a ciegas y no convertir cada cambio pequeño en un ritual.
Separar invitados e IoT tiene sentido, pero una red doméstica demasiado lista puede acabar siendo peor que una red simple. Esta es mi forma de plantearlo sin romper impresoras, móviles, domótica ni paciencia.
Una ventana de mantenimiento doméstica no tiene que parecer un cambio de banco. Pero si tu homelab sostiene cosas de casa, tocarlo a lo loco es una forma bastante rápida de convertir el hobby en un problema.
Calendario, contactos y notas parecen servicios pequeños hasta que fallan. Antes de moverlos al homelab conviene separar privacidad, comodidad, sincronización, backups y lo que la familia está dispuesta a aguantar.
Un servicio puede estar encendido y estar roto. Los healthchecks buenos no miran solo si un puerto responde, comprueban que la función que importa sigue viva.
Un backup que nunca has restaurado es una promesa. A veces cumple, a veces no. Esta es la prueba sencilla que uso para saber si podría recuperar lo importante sin improvisar en mitad del incendio.
El DNS de casa puede ser una maravilla hasta que se cae y parece que todo internet ha muerto. Esta es la arquitectura sencilla que usaría para que el homelab pueda fallar sin llevarse por delante la conexión de todos.