개인비서 만들기 프로젝트

#라즈베리파이

라즈베리파이를 활용하는 방안

DNS 싱크홀로 만들어서 집안 Adguard로 활용하기 나쁘지 않은 활용안 같지만, 가족들의 인터넷사용이 전부 라즈베리파이를 거쳐서 간다는게 조금 꺼림찍함

기능적으로 설명하자면 …

집안 공유기의 DNS 서버 주소를 라즈베리파이의 주소로 바꾸어, 공유기와 연결된 디바이스들의 DNS 서버를 라즈베리파이 서버로 바꾸는 것이다.

라즈베리 파이의 DNS 주소는 구글 DNS서버로 잡아주거나, 기존 기본값이었던 DNS주소로 잡아 계층적인 구조를 유지할 수 있다.

우리 집안만의 DNS 프록시 서버가 하나 생겼으므로 여기서 미리 방지하거나, 추가적인 보안을 강구할 수 있다.

가장 대표적으로 광고를 차단하는 서버를 만들 수 있다.

모든 웹사이트 광고들은 url을 통해 다운 받은 html을 기반으로 다시 정보를 받아오는 과정으로 웹사이트에 띄우는 것이기 때문에, 라즈베리파이는 외부로 나가는 트래픽만 감시하며, 블랙 리스트에 따라 0.0.0.0 과 같은 의미없는 응답을 주면 된다.

OpenClaw를 사용하여 MCP를 활용한 개인비서로 활용하기 자동화할게 뭐가 있을까 싶긴하지만, 기존 컴퓨터에서 해야할 일을 병렬적으로 다른 서버에서 돌릴 수 있다는 이점이 있다.

Telegram 의 경우에는 Long polling(기본값), Webhook 방식으로 통신한다고 한다.

Long polling의 경우는 라즈베리파이가 지속적으로 확인하는 구조기 때문에 추가적인 보안 사항이 필요없지만 (외부 인바운드 포트가 필요없음)
Web hook의 경우 외부 트래픽이 서버에 영향을 주는 상황이므로 보안적으로 설정해야할 것들이 많아진다.

Telegram으로 챗봇을 구현할 경우,

Webhook의 경우에 TailScale 를 사용할 시, 따로 public IP가 필요하다(TailScale은 등록된 호스트끼리만 연결 가능) 따라서 TailScale Funnel 이나 CloudFlare Tunnel 을 활용하여 서비스 용 IP를 따로 구성해야하는 번거러움이 존재한다.

Long polling의 경우는 따로 번거로운 설정이 필요하지 않다.(이런 이유로 기본값인듯..)

Discord로 챗봇을 구현할 경우

디스코드는 기본적으로 Websocket을 기반으로 작동한다.

여기서 좀 재밌는 상황이 생기는데, 디스코드 또한 텔레그램처럼 TailScale을 사용하면 접속이 안되어야 정상이라고 생각했지만, 트래픽이 인바운드인지 아웃바운드인지 에 따라 달라진다.

텔레그램의 경우는 동작이, Telegram → 개인 서버(tailscale) 디스코드의 경우, 개인서버(tailscale) → 디스코드

텔레그램의 경우 인바운드 방식으로 연결을 시도하기 때문에, TailScale이 내부주소로만 열려있으면 접속할 수 없다.

디스코드의 경우 아웃바운드 방식으로 연결을 시도하기 때문에, Tailscale이 임시포트를 통해 연결한 방식으로 Discord가 통신하여 Websocket 연결을 할 수 있다.

Discord로 챗봇 사용

연속적인 질문 및 데이터 유지를 위해 Redis, SQLite를 활용
Tailscale로 원격접속 가능
Docker 컨테이너를 사용하여 각 서버가 독립적인 환경에서 구동
Worker를 사용하여 작업을 처리 및 관리함
Openclaw가 응답을 받을 수 있는 상황에 Message queue에서 작업 옮김

활용도

기본적인 AI 챗봇으로 활용할 계획
MCP가 필요한 영역에 있어서 해당 응용 프로그램 토큰을 등록하여 사용
맥북 내부 파일을 사용할 일이 있으면 ssh를 통해 내부 파일 볼수 있게 설정