按最小暴露原则使用，非必要服务不要直接暴露在公网。需要暴露的服务做好防护措施再暴露出来。
我自己使用动态公网 IP 四年多了，到现在都没有遇到过被攻击的现象。
NAS 服务搭建起来，多人使用如果说有些服务不直接暴露在公网，使用体验大大打折扣。

硬解看 4k 视频这个问题不大，不是冷门硬件都可以实现。相册这方面，除了成品 NAS 系统的相册之外，基于 docker 部署的 AI 相册就推荐开源 immich ，付费 MTPhoto 这两个，这个只要有 docker 的系统都能部署。

对于系统选择，大概有以下方案：
方案一：
底层 PVE 或 ESXI ，然后需要什么虚拟机就随便开。比如虚拟黑群晖，win 系统，或者软路由等等。和方案二对比就是多一层嵌套性能损耗，当然如果设备配置高，也就能无视这点性能损耗了。

方案二：
底层直接任意发行版 Linux ，虚拟机通过 KVM 部署。相比方案一，这会少一层嵌套，因为其他服务可以直接跑在这个 Linux 上了。
我目前使用的就是这种底层 Debian 方案，已经用两年了，优点就是开源、安全、稳定、高效、自由，缺点就是有点折腾。有兴趣可以通过这个项目详细了解。
《基于 Debian 搭建 HomeNAS 》 https://github.com/kekylin/Debian-HomeNAS

方案三：
TrueNAS ，这个就是重磅一点，对配置要求有点高，而且部署 docker 或者虚拟机，如果要改底层配置，限制较多，没有方案二自由。

方案四：
破解群晖或者付费 unRAID 。破解的群晖自行把握了，好处就是部署好之后使用简单。至于 unRAID ，个人用不惯它这种模式的，所以没深度体验过，不做评价。

逐条答复一下：
1 、能刷 OpenWRT ，科学就没有问题。但建议先搞旁路由模式，这样有问题的时候不影响主网络。
2 、小主机搞 PVE 也不是不行，就是在此基础上搞 NAS 系统又搞 Win 系统，性能损耗有点大。如果你的 NAS 只是存储自己拍的照片，存储美剧。可以考虑直接用 Debian ，然后用 KVM 虚拟 Win 系统，这样就能少一层嵌套。
基于 Debian 搭建 HomeNAS 可以参考我的项目。（ https://github.com/kekylin/Debian-HomeNAS ）
3 、NAS 系统免费的推荐群晖、TrueNAS 或用 Linux 发行版自己搭建。付费的就 unRAID 。如果需要将服务放在外网使用，不是很推荐 Windows Server ，被爆菊花的概率比其他系统大。（个人愚见，如有不同意见，欢迎理性探讨。）

我是基于 Debian 搭建的 NAS ，没事干的时候能一直长时间休眠。
说一下我的配置和使用场景。
机箱：蜗牛星际 C
主板：华擎 J3455
电源：益衡 250w
内存：8+8 ddr3
硬盘：512G SATA 固态
硬盘：16T+16T+8T 机械
使用人数是 3~5 人，日常待机功耗是 28w （表现为没人连接服务器时，多为夜间），工作时功率为 41w （表现为有人连接服务器并读取数据时），Jellyfin 转码时功率是 50w 左右（表现为有人连接服务器观影转码时）。

系统底层为 Debian 12：
1 、KVM 虚拟机部署了一台黑群晖，直通 8T 硬盘，备份工作资料和生活照片。
2 、Docker 容器部署了 43 个，主要是影音、PT 之类等的东西，24 小时运行的容器有 41 个，实现了外网观影、文件分享等等功能。

同为 J3455 ，说一下我的配置和使用场景。
机箱：蜗牛星际 C
主板：华擎 J3455
电源：益衡 250w
内存：8+8 ddr3
硬盘：512G SATA 固态
硬盘：16T+16T+8T 机械
使用人数是 3~5 人，日常待机功耗是 28w （表现为没人连接服务器时，多为夜间），工作时功率为 41w （表现为有人连接服务器时），Jellyfin 转码时功率是 50w 左右（表现为有人连接服务器观影转码时）。

系统底层为 Debian 12：
1 、KVM 虚拟机部署了一台黑群晖，直通 8T 硬盘，备份工作资料和生活照片。
2 、Docker 容器部署了 43 个，主要是影音、PT 之类等的东西，24 小时运行的容器有 41 个，实现了外网观影、文件分享等等功能。

@0x663 使用原版 Debian 更加轻量，当然直接用 TrueNAS 也没有问题，特别是最近 TrueNAS 抛弃 k3s 专注 docker 之后。

1.架构选择 x86 还是 arm 架构？性价比高一点的推荐什么板？
答：推荐 x86 架构，各种系统随便折腾，扩展性和性能等也都优于 arm 。
2.两种架构都可以装黑群吗，系统是不是黑群最方便可以少折腾？
答：x86 架构基本可以通吃黑群，arm 架构好像非常少见，就看到过猫盘能安装。
3.在 nas 上跑容器服务用 docker 好一点还是用 k3s?
答：普通用户还是推荐用 docker ，各种学习资料查询方便。k3s 除非你已经懂了，不然还是去折腾 docker 比较好。
基于你的需求，在关于系统选择方面，如果懂点基础 Linux 知识，我推荐使用 Debian 搭建，比折腾这些破解系统省事。unRAID 正版价格太高了，不是很推荐，低价套餐又是订阅制，过期不续费就只有安全更新了。
TureNAS 对机器性能要求相对来说比 Debian 高一点，而且目前正式版没有 docker 。
基于 Debian 搭建思路可以参考这个视频的（ https://www.bilibili.com/video/BV1EU411d7PM ）

@Itesting 用 TrueNAS 或者自己用 Debian 搭建，反正大部分服务都是用 docker 部署的，自己搓难度不大，但是自由度就很大了。

@logic2 基于开源方案完全可以搭建一套你这种需求的，我一直都是这样用，并且最近还写了个脚本自动配置，完全开源的，有兴趣可以看看。
https://github.com/kekylin/Debian-HomeNAS

以你这种两台虚拟机需求，费用限制在 30 块，云存储肯定占优势。J1900 想带两台虚拟机就不要有这种幻想了，N100 还差不多。系统方面可以参考一下我的搭建思路，使用 Debian 为底层系统，RAID 、Docker 、虚拟机、硬盘自动休眠等等都能轻松实现。不推荐先 PVE 原因是少一层虚拟化，就少一点性能开销，这也是在节约电费，节省费用。
基于 Debian 搭建 HomeNAS 教程： https://www.v2ex.com/t/1052589#reply26

@yaott2020 Debian 挺好的，一样可以安装一些管理面板，我一直在用，之前就是因为折腾 OMV6 ，太多莫名其妙的的报错，才转去 Debian 。可以参考一下 https://www.v2ex.com/t/1052589#reply26

我也来推荐一下“Nginx-UI”，Nginx 网络管理界面的新选择，简单、强大、高速。开源项目，国内大佬开发。支持证书申请（包括泛域名证书）、续签，反向代理等等。
项目地址： https://github.com/0xJacky/nginx-ui
项目官网： https://nginxui.com

想办法每天多赚一块钱

@kaedea 开源方案可以参考一下我前几天发的帖子，OP 这点需求完全可以用开源方案实现。
《分享一个基于 Debian 搭建的 HomeNAS 玩法（对新手友好型）》
https://www.v2ex.com/t/1052589#reply26

@cxsz 根据链接 5 找到 QQ 群，进群我告诉你怎么弄，也是基于 docker 部署的，很简单。就是搭建教程还没有时间整理出来。

@suyuyu Jellyfin 日常使用不卡的，只要你不让它硬解就行。我介绍中展示的那些服务全部都是部署在 J3455 上的。宿主机安装 Debian ，部署了三十几个容器+1 台群晖虚拟机。

@deelii 需要通过 Nginx Proxy Manager 配合，具体详见项目介绍
https://github.com/smilebasti/npmGrafStats

@bytesfold 哈哈，没有那么难的，自动化脚本已经把系统配置好了，剩下的服务都是基于 docker 实现，使用 docker 还不简单？而且，不管使用哪个系统，docker 都是必学技能。

@totoro625 有教程，看第五个链接。