打造自有在线加密笔记服务！NAS部署ZeroNote

作为一名深度折腾威联通 Qu805 的 NAS 玩家，这几年我在 Docker 里跑过不少服务，密码管理器、自托管云盘、知识库、下载器基本都折腾过一遍。但最近装上的 ZeroNote，还是让我有了一种久违的“眼前一亮”。

我一开始关注它，原因其实很简单：数据完全自控。现在市面上的笔记工具很多，功能强的不少，但往往要把内容交给第三方云端；强调隐私的产品也有，但同步麻烦、使用门槛高。ZeroNote 吸引我的地方，就在于它试图把这些看起来很难兼顾的点放进同一套系统里：离线优先、客户端加密、自托管同步。

它不是传统意义上的云笔记，更像是一套围绕“数据主权”构建起来的个人数字信息系统。笔记、密码、书签、两步验证，都能统一收进来，而且核心控制权依然掌握在自己手里。对于 NAS 用户来说，这套思路非常对味。

关于ZeroNote

🔺什么是 ZeroNote ？ZeroNote 能做什么？

ZeroNote 是一款开源、离线优先的网页应用。它通过智能标签驱动，把 笔记记录、密码管理、书签收藏和 2FA 两步验证 整合进同一套加密笔记系统中。数据默认保存在本地，支持零知识加密，也支持设备间点对点同步，或者通过兼容 S3 的对象存储进行同步和备份。

简单来说，它最大的特点就是：把原本需要多个 App 才能完成的事情，统一到一个入口里。

以前你可能要单独打开密码管理器保存账号密码，要用收藏工具管理网址，要用笔记 App 记录配置和资料，还要另外装验证器管理动态码。现在，这些内容都可以变成一条带标签的笔记，放进 ZeroNote 里统一管理。

项目地址：

https://github.com/besoeasy/zeronote

威联通Container Station安装ZeroNote教程

🔺安装非常简单，你可以看我之前发的一篇安装Yantr的文章，Yantr可以实现一键安装。

ZeroNote 用 Docker 部署并不复杂，在威联通上通过 Container Station 也很好上手。

🔺先打开 File Station 5，在 /share/Container 路径下建立文件夹：

/share/Container/zeronote/data

🔺然后打开：

Container Station → 应用程序 → 创建

把下面这段 YAML 粘贴进去：

version: '3.8' services: zeronote: image: zeronote/zeronote:latest # 请以官方最新镜像名为准 container_name: zeronote restart: unless-stopped ports: - "32773:8000" # 左侧端口可按需修改 volumes: - /share/Container/zeronote/data:/app/data # 数据持久化路径 environment: - NODE_ENV=production # 若需配置反向代理或域名，可按需添加环境变量 # - PUBLIC_URL=https://your-domain.com

这里简单说一下几个关键项：

32773:8000 中，左侧的 32773 是映射到 NAS 上的访问端口，可以按自己习惯修改。

/share/Container/zeronote/data:/app/data 用于数据持久化。

restart: unless-stopped 表示 NAS 重启后容器会自动恢复运行。

安装完成后，通过 NAS 的 IP 加端口访问即可。

🔺安装完之后，你可以看到有一个程序已经在运行了。

🔺点进去看看端口，打开你的NAS网址加这个端口号，比如我的就是http://192.168.192.141:32773/#/dashboard。

🔺登录进去的时候会显示你需要账户密码，一般默认的账户是admin，密码没有，输入admin账户之后直接点UNLOCK就行了。

ZeroNote能干什么？为什么我会觉得它值得装？

第一，统一笔记，省去了分类焦虑

ZeroNote 没有复杂的笔记本结构，也没有多层目录树。它的逻辑很直接：所有内容都是一条笔记，组织交给标签。

这种设计最大的好处，就是减少了记录前的思考成本。很多时候，真正拖慢效率的不是“写”，而是“先想这条内容该放在哪”。ZeroNote 把这个动作简化了，你先记，系统再通过标签自动组织内容。对于平时碎片化记录比较多的人来说，这种体验很轻松。

第二，客户端加密，让人更安心

这是我最看重的一点。ZeroNote 的核心思路是：在数据离开浏览器之前，就已经完成加密。

也就是说，你在前端看到的是明文，但服务端、容器卷、备份文件里保存的，其实都是加密后的密文。即便你通过反向代理暴露到公网，或者有人拿到了 Docker 存储卷文件，也无法直接读取你的内容。

对于自托管用户来说，这种安全感非常重要。毕竟很多人折腾 NAS，不只是为了“能用”，更是为了把数据主权重新掌握在自己手里。

第三，离线优先，体验更接近本地应用

ZeroNote 基于 PWA 架构，整体体验明显偏向离线优先。日常使用时，读写、编辑、搜索都很顺畅，不会有那种“每一步都在等云端返回”的割裂感。即便网络状态一般，或者临时断网，基础记录和查看依然不受太大影响。

对于经常切换设备、切换网络环境的人来说，这一点非常实用。

第四，智能标签是整套系统的灵魂

传统笔记工具里的标签，大多只是分类手段。但在 ZeroNote 里，标签不仅负责分类，还是功能入口。

比如：

● #@password= 可以把笔记识别成密码类内容

● #@bookmark= 可以把内容识别成书签

● #@totp= 可以用于两步验证动态码

● 普通内容则继续作为普通笔记管理

也就是说，你不是在不同模块之间来回切换，而是在写一条笔记的同时，让系统自动理解这条内容“该变成什么”。这种体验特别适合 NAS 玩家，因为我们平时保存的内容本来就很杂：账号密码、后台地址、教程链接、配置命令、项目资料，全都有。ZeroNote 的优势，就是把这些内容重新统一起来。

第五，搜索足够快，才能真的留下来

一个笔记工具能不能长期用下去，关键不只是“记得进去”，更是“以后找不找得到”。ZeroNote 的搜索体验给我的感觉很好，输入关键词后，标题和全文内容都能很快返回结果，几乎没有明显等待。

这点看起来不算花哨，但实际价值非常高。因为信息真正有价值的时候，往往不是你记录它的那一刻，而是你需要再次找到它的时候。

第六，P2P 同步很有自托管的味道

ZeroNote 支持通过 WebRTC 做设备间点对点同步，这也是我很喜欢的一点。设备之间的同步不一定需要经过中心服务器中转，你在办公室电脑上记下的内容，回家打开 NAS 上的 ZeroNote，就可以在自己的设备之间直接同步。

这套逻辑和 NAS 的理念非常一致：数据存自己的盘，同步尽量走自己的设备链路。

实际用下来，它适合谁？

部署完成之后，ZeroNote 给我的第一感觉就是：界面很克制。

没有复杂层级，没有太多分散注意力的入口，核心就是内容列表、搜索和标签筛选。看起来简单，但这种简单并不是功能少，而是把重点放回到“记录”和“检索”本身。如果你平时就有下面这些需求，那它会很适合你：

你想把账号密码、管理后台、技术文档、网址收藏、配置片段、动态验证码统一收进一个系统里；

你在意数据隐私，不想把核心内容默认放在第三方云端；

你本身就有 NAS，已经习惯在威联通上跑各种 Docker 服务；

你希望工具足够轻、足够快，不想被复杂结构拖慢使用效率。对我来说，ZeroNote 不是那种功能堆得特别夸张的软件，但整体体验非常顺：记录顺、搜索顺、管理顺，隐私边界也更让人安心。

结语

ZeroNote 给我的整体感觉，可以概括成一句话：

它不是在做一个传统云笔记，而是在做一套更符合自托管思路的个人加密信息系统。

它把笔记、密码、书签、2FA 统一进一套智能标签逻辑里，让原本分散在多个应用中的内容重新聚合到一起；同时又通过客户端加密、离线优先、P2P 同步和 S3 备份，把数据控制权尽量保留在用户自己手里。

如果你本来就有 NAS，也习惯在上面跑 Docker 服务，那么 ZeroNote 确实值得你亲自装起来试试。对于在意 隐私、统一管理和数据主权 的人来说，它会是一种很有意思的选择。

如果你想看更多 NAS、自托管Docker等相关玩法，也欢迎继续关注。没写过的内容，也可以评论区留言交流。

本篇就到这里，我们下篇再见。