Blinko 开源 AI 知识库 Docker 部署指南

Dejavu's Blog

甲骨文 ARM 实例部署 Gemma 4 模型 Headscale + Tailscale 组建虚拟专用网在 Linux 上使用 Yubikey OpenPGP 应用 BuyVM VPS 块存储挂载教程 Alpine Linux 服务器配置指南 Alpine Linux 安装 Cloudflared Docker 多容器共享中心数据库安装 Komari 服务器监控工具 Scaleway VPS 安装 Debian Linux Debian 13 下部署 AsmBB 论坛使用 Kopia 自动化备份服务器数据给 Docker 启用 IPv6 支持 Netcup 服务器安装自定义 ISO 镜像烽火 HG5582A 光猫开启桥接模式 Docker 自托管 Shlink 短链服务部署 Obsidian LiveSync 实时同步服务指南我的 2025 年不完全回顾 Linux 下 Intel 核显驱动配置与硬件加速 Fedora Linux 安装配置记录 2025 年优雅地自托管 RSS 服务 Woodpecker CI 和 Gitea 实现 Hugo 自动部署 Gitea/Forgejo 集成 Woodpecker CI/CD 在 Blinko 中使用 Ollama 作为 AI 供应商 Docker 部署 Gitea/Forgejo Plausible CE 启用城市级地理位置识别 Netcup 免税账号注册及购买服务器全记录 Docker 自托管 Cloudreve Pro 私有网盘服务 GiffGaff SIM 卡使用体验和注意事项简体中文互联网在变得糟糕吗？如何低成本申请 S/MIME 证书用于个人邮件服务

Dejavu Moe · 2025-11-27 · via Dejavu's Blog

简介

Blinko 是一个开源、支持自托管的 AI 笔记应用，拥有 强大的 AI 集成支持，以及 最大限度的数据自由。

Blinko 的 核心理念 是将笔记分为两部分：

Blinko 用于捕捉突发灵感和碎片想法
Note 用于记录归纳长篇内容和知识库

我总结了它的特性，包括且不限于以下这些：

AI 驱动的 RAG 搜索
不锁定格式，导出笔记为 Markdown
每日回顾卡片、AI 整理笔记
公开笔记提供 RSS 支持
提供响应式、美观的分享页面
分享笔记设置权限和过期时间
具有 PWA、Android、Windows、macOS、Linux 客户端应用
可选连接 Blinko Hub 与其他实例连接，构建去中心化知识网络
可拓展、自由的插件化支持
微信、Telegram、n8n 接入和支持
……

开始部署

Blinko 拥有官方合作托管服务，起步价格为 $1.5/月，新用户拥有 $5 体验金，付费的 20% 会捐赠给此项目，感兴趣可以去试试。

或者我们花费几分钟，即可快速部署一个属于自己的 Blinko 实例。

先决条件

Docker 以及 Docker Compose
Nginx 或其他反向代理服务器
TLS/SSL 证书

准备模板

新建目录用于 Blinko 的数据持久化

生成一个 NEXTAUTH_SECRET 环境变量，填入下面模板的环境变量里

新建一个 docker-compose.yml 模板文件（使用 Docker 绑定数据卷）

services:
  blinko:
    image: blinkospace/blinko:latest
    container_name: blinko-website
    environment:
      NODE_ENV: production
      NEXTAUTH_URL: http://localhost:1111
      # change it to your domain
      NEXT_PUBLIC_BASE_URL: https://ink.via.moe
      NEXTAUTH_SECRET: # openssl rand -base64 32
      DATABASE_URL: postgresql://postgres:blinko@postgres:5432/postgres
    depends_on:
      postgres:
        condition: service_healthy
    volumes:
      - ./data/blinko:/app/.blinko
    restart: unless-stopped
    ports:
      - 127.0.0.1:1111:1111
    healthcheck:
      test: ["CMD", "wget", "--spider", "-q", "http://127.0.0.1:1111/"]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 30s
    networks:
      - blinko-network

  postgres:
    image: postgres:14
    container_name: blinko-postgres
    restart: unless-stopped
    environment:
      POSTGRES_DB: postgres
      POSTGRES_USER: postgres
      POSTGRES_PASSWORD: blinko
      TZ: Asia/Shanghai
    volumes:
      - ./data/postgres:/var/lib/postgresql/data
    healthcheck:
      test: ["CMD", "pg_isready", "-U", "postgres", "-d", "postgres"]
      interval: 5s
      timeout: 10s
      retries: 5
    networks:
      - blinko-network

networks:
  blinko-network:
    driver: bridge

启动服务

一切就绪，起飞！

sudo docker compose up -d

首次启动会进行数据库迁移，观察一下日志

sudo docker compose up logs -f | more

反向代理

以 Nginx 反向代理为例，新建一个虚拟主机配置文件

sudo vim /etc/nginx/conf.d/your.blinko.domain.conf

看起来类似这样：

server {
    listen 80;
    listen [::]:80;
    
    # change it to your domain
    server_name ink.via.moe;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    listen [::]:443 ssl;
    http2 on;
    # change it to your domain
    server_name ink.via.moe;

    # change it to your TLS/SSL cert path
    ssl_certificate /path/to/your/cert/wild.via.moe.pem;
    ssl_certificate_key /path/to/your/cert/wild.via.moe.key;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ecdh_curve X25519:P-256:P-384;
    ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-CHACHA20-POLY1305:ECDHE+AES128:RSA+AES128:ECDHE+AES
256:RSA+AES256';
    ssl_prefer_server_ciphers off;
    ssl_session_timeout 1d;
    ssl_session_cache shared:MozSSL:10m;
    
    access_log /var/log/nginx/ink.via.moe.access.log;
    error_log /var/log/nginx/ink.via.moe.error.log;

    add_header X-Frame-Options "SAMEORIGIN" always;
    add_header X-XSS-Protection "1; mode=block" always;
    add_header X-Content-Type-Options "nosniff" always;
    add_header Referrer-Policy "no-referrer-when-downgrade" always;
    add_header Content-Security-Policy "default-src 'self' http: https: data: blob: 'unsafe-inline' 'unsafe-eval'" always;
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

    # max upload limit
    client_max_body_size 100M;
    location / {
        proxy_pass http://127.0.0.1:1111;
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $realip_remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;

        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_read_timeout 3600s;
    }
}