指南
歐盟 Mac mini 主機代管：運作方式
把您自己的 Mac mini 送到資料中心，全天候運作。主機代管何時勝過租用或放在家裡、寄出前要更改的確切 macOS 設定，以及如何保護有公開 IP 的 Mac。
45 分鐘，2026-09-15 更新
您有一台 Mac mini。也許它取代了一台建置伺服器，也許是辦公室汰換下來的，也許只是躺在抽屜裡。主機代管就是把它送到資料中心，在穩定的網路連線上全天候運作，而它仍然屬於您。
本指南說明主機代管何時合理，並逐步說明在 Mac 離開您手上之前要設定的所有項目。
主機代管、租用，還是放在家裡
| 在家裡或辦公室 | 主機代管 | 租用代管的 Mac | |
|---|---|---|---|
| 硬體 | 您的 | 您的 | 主機商的 |
| 每月費用 | 您的電費與網路費 | 固定費用 | 較高的固定費用 |
| 公開 IP 位址 | 通常沒有，或會變動 | 有，固定 | 有，固定 |
| 上傳速度 | 取決於您的線路 | 資料中心連接埠 | 資料中心連接埠 |
| 在您的家用網路上 | 是 | No | No |
| 硬體故障時 | 您自己處理 | 您自己處理，主機商協助電源與線路 | 主機商更換 |
| 就緒時間 | 立即 | 寄送之後 | 幾分鐘 |
- 如果您只需要在自己的網路上使用，而且斷線對您沒有任何損失，就放在家裡。
- 如果您已經擁有這台 Mac，並需要隨時隨地都能連上，就選擇主機代管。
- 如果您還沒有 Mac，或不想處理硬體故障，就租用。
成本試算
在 MacDuty，主機代管每台 Mac mini 每月 €30，Pro 晶片則為 €50。租用一台 16 GB、256 GB 的 Mac mini M4 每月 €95，按年付費則每月 €76。價格未含增值稅。
- 如果您已經擁有這台 Mac，主機代管的費用只是租用同一台機器的一小部分。
- 如果您要買一台 Mac 來代管，把它的價格除以租用與代管的價差。得到的就是回本所需的月數。
months to break even = purchase price / (monthly rent - €30)請記得，租用的 Mac 包含硬體更換：換成相同型號，並且我們會告訴您時間。主機代管的 Mac 如果故障，須由您自行維修或更換。
哪些 Mac mini 適合
任何搭載 Apple silicon 的 Mac mini，從 M1 起。它們耗電極低、運作溫度低，能承受多年的連續工作。
Intel Mac mini 不適合放在資料中心。它們的耗電是好幾倍，做的工作卻少得多，而且以它們的年紀，故障更頻繁。多數主機商，包括 MacDuty，都不接受。
寄出前準備好 Mac
Mac 一旦放進機櫃，只有您能登入。資料中心的人無法輸入密碼，也無法點按任何對話框。請趁 Mac 還在您桌上時完成以下所有設定，然後測試。
1. 更新 macOS
安裝所有待處理的更新並重新啟動。第一週遠端執行大型更新，是可以避免的風險。
2. 停電後自動開機
在系統設定的「能源」中，開啟停電後自動開機的選項，並開啟防止自動進入睡眠的選項。
或在終端機中：
sudo pmset -a autorestart 1
sudo pmset -a sleep 0 disksleep 0少了這項設定，斷電的 Mac 會一直關機，直到有人按下電源鍵。
3. 決定是否使用 FileVault
開啟 FileVault 時，Mac 每次開機都會停在密碼提示畫面，此時任何網路服務都尚未啟動。在機櫃裡，沒有人能替您輸入那組密碼。
請查看您主機商的政策。在 MacDuty，FileVault 必須關閉，或您必須能自行解鎖。
如果您關閉 FileVault，磁碟在靜態時就不再加密。請不要把敏感資料放在這台 Mac 上，或在應用程式層級加密。
4. 開啟遠端存取
在系統設定的「一般」>「共享」中：
- 「遠端登入」，用於 SSH
- 「螢幕共享」，如果您需要桌面
只允許需要的使用者帳號存取。
5. 設定 SSH 金鑰，並關閉密碼登入
您的 Mac 會有公開 IP 位址。任何 SSH 連接埠一出現在網際網路上，幾分鐘內就會開始有自動化的密碼猜測。
從您自己的電腦把金鑰複製到 Mac：
ssh-copy-id you@the-mac-on-your-network用金鑰登入，確認可以使用。然後關閉密碼：
sudo tee /etc/ssh/sshd_config.d/100-keys-only.conf <<'EOF'
PasswordAuthentication no
KbdInteractiveAuthentication no
EOF重新啟動「遠端登入」（在「共享」中關閉再開啟），並在中斷連線前再次測試金鑰登入。如果金鑰無法使用，您就把自己鎖在另一個國家的一台機器之外了。
6. 保護螢幕共享
在公開位址上，螢幕共享是比 SSH 更大的攻擊目標。較安全的做法是透過 SSH 通道連線：
ssh -N -L 5901:127.0.0.1:5900 you@your-mac-address然後讓您的螢幕共享 App 連線至 localhost:5901。若要更嚴格的設定，只允許透過通道使用螢幕共享，並在防火牆中封鎖連接埠 5900。
7. 開啟防火牆
在系統設定的「網路」>「防火牆」中將其開啟。只允許您使用的服務。
8. 輸入主機商提供的網路資訊
您的主機商會事先告訴您，這台 Mac 在他們的網路上要如何定址。請趁 Mac 還在您手上時完全照他們說的設定，並把設定記下來。
9. 測試所有項目，然後備份
在未接鍵盤或螢幕的情況下重新啟動 Mac。確認它能恢復運作，而且您能透過 SSH 登入。然後拔掉電源線，再插回去，再檢查一次。
備份所有您在意的資料。包裹會遺失。
寄出
- 只寄送 Mac mini 主機本身。不附電源線、轉接器或任何配件。資料中心使用自己的。
- 保留原廠包裝盒。如果您想把 Mac 拿回來，就是用它寄回。
- 妥善包裝，並以 Mac 的價值為包裹投保。
上架之後
Stays yours
- The Mac mini itself, and its box
- macOS, your software, your data
- Updates, backups and remote access
- A hardware failure: yours to repair or replace
Ours to run
- Rack space, power and cooling
- The network port, the public address and the traffic
- Power cycles on request
- Hands on the cables, never inside the Mac
資料中心負責的事：安裝、標示 Mac 並接線，並在 macOS 當機時切斷並恢復電源。在 MacDuty，這包括不需要打開 Mac 的現場協助。
留在您手上的：macOS、您的軟體、您的資料，以及硬體本身。好的主機代管商不會打開您的 Mac，也不會更換它的零件。
大家把 Mac mini 拿去代管做什麼
- 用於 Xcode 建置的 CI Runner，來自團隊在桌上已不敷使用的 Mac。
- 全天候運作的 AI 代理程式，與個人裝置分開。
- 在高記憶體的 M4 Pro 或 M5 Pro 上執行本機 AI 模型。
- 不依賴家用網路的媒體庫或備份目的地。
寄出前檢查清單
- 搭載 Apple silicon 的 Mac mini，M1 或更新
- macOS 已完全更新
- 停電後自動開機，永不睡眠
- FileVault 已關閉，或您能遠端解鎖
- 「遠端登入」已開啟，僅限對應的使用者
- SSH 金鑰登入可用，密碼登入已關閉
- 螢幕共享僅透過 SSH 通道
- 防火牆已開啟
- 已輸入並記下主機商提供的網路資訊
- 在不接任何裝置的情況下，重新啟動與斷電後都能恢復
- 所有重要資料都已備份
- 只寄 Mac 主機本身並包裝妥當，保留原廠包裝盒
為什麼選擇 MacDuty 主機代管
- 每台 Mac mini 每月 €30，Pro 晶片 €50，適用任何 Apple silicon 機型。
- 電費已含，不計量。
- Gigabit 連接埠每月 10 TB 流量、一個公開 IPv4 位址與一個 IPv6 區段。
- 可應要求斷電重開，任何時段皆可。
- 代管於歐盟，與我們出租的 Mac 位於同一批機櫃。
今天有現貨
這些 Mac 現在就在機櫃中。挑一台，看看它包含什麼，下單時再建立帳號即可。
正在查看機櫃
屬於您自己的 Mac mini
選擇配置。如果架上沒有，請留下電子郵件，上架當天我們就寫信通知您。
按年：比按月付款至少便宜 19%
下一步