不用装软件，群晖NAS自带DDNS实现外网访问

前言

　　买了NAS第一步肯定是折腾，第二步呢，那必然是随时可以折腾。

　　老生常谈了，如何让NAS服务器在公网上随时可以访问，值友们想必是大显神通了。公网IP，动态域名解析，隧道穿透等，那真是教程多种多样，工具五花八门。

　　既然我们专门来介绍群晖的功能，那就必然是不能够去装其它软件的。下面，我就为大家介绍如何使用群晖自带的功能来实现外网访问与反向代理。

　　准备工具

1. 　　公网IP（必备）

2. 　　域名（非必备）

　　如果拿不到公网IP的，无法进行光猫桥接的，建议采用内网穿透方案。

　　目录：

　　一、获取公网IP

　　二、采用群晖域名部署DDNS

　　（一）使用群晖自带域名

　　三、采用自定义域名部署DDNS（以阿里云为例）

　　（一）获取阿里云key

　　（二）配置自定义供应商

　　四、一些小优化

　　（一）修改DDNS更新频率

　　（二）设置端口转发

　　（三）SSL证书

　　一、NAS获取公网IP

　　（一）夺命连环call

　　根据地域限制，不同区域获取到公网IP的难易程度不同。

　　我们的核心要求：V4固定公网IP > V4动态IP ＞ V6 IP ，其中V4固定IP基本都是企宽了，获得难度满分，V6 IP 是我们的底线。

　　然后施工，要求他们后台将光猫设置为桥接即可。

　　中国移动客服中心：10086

　　中国联通客服中心：10010

　　中国电信客服中心：10000

　　（二）路由器获取公网IP

　　不管什么路由器，在WAN（外网访问/上网设置）这一块，统一把接入方式更改为PPPoE（拨号），以下以IKUAI和ASUS为例：

　　拨号完成以后，查看路由器上的IP地址，一般不是10/172/192.168打头的，问题都不大。这里要注意的是DNS地址，一般直接用供应商给的就行了，当然有自己需求的可以使用其他DNS解析。

　　二、采用群晖域名部署DDNS

　　（一）自带域名配置

　　按照“控制面板”——“外网访问”——“DDNS”的路径来到界面，选择新增。

　　到这里，你的DDNS就配置完成了，证书勾选与否根据实际情况来，采用群晖域名的也会有群晖的证书。

　　三、自定义阿里云DDNS

　　（一）获取阿里云key

　　登录阿里云后台，右上角头像悬浮一会，选择AccessKey管理，点击后选择子用户。

　　（二）配置自定义供应商

　　服务供应商：随意

　　Query URL ：https://ddns.bkood.com/dns/quick/ali/default?ip=__MYIP__&hostname=__HOSTNAME__&ak=__USERNAME__&sk=__PASSWORD__

　　四、一些小优化

　　（一）修改DDNS更新频率

　　群晖自带的DDNS有个很大的问题，就是更新频率很低，一般一天更新一次。远远不如DDNS-GO等软件好，但是我们可以通过设定计划任务来手动提高这个刷新频率。

　　按照路径“控制面板”——“任务计划”——“新增计划”，选择ROOT权限，脚本输入：

　　synonet --dns update

　　（二）设置端口转发

　　这里的路由器转发有两个，一个是群晖的“路由器配置”，一个是路由器上的端口转发。如果已经在路由器上给群晖所用IP设置为DMZ区域的，那就不需要转发了。

　　2.1 配置DSM访问端口（建议修改）

　　既然把NAS暴露到互联网了，我们还是把群晖默认的5000和5001端口修改了，然后勾上HTTPS重定向，确保使用HTTPS链接

　　2.2 修改群晖路由器配置

　　按照“控制面板”—“外部访问”—“路由器配置”路径，勾选上DSM的HTTP/HTTPS端口

　　2.3 修改路由器端口转发

　　同样以IKUAI和TPLINK举例

　　（三）SSL证书

　　SSL证书这块，我们可以在新建DDNS的时候直接选用Let's Encrypt获取，也可以从域名供应商处获取，都一样。值得注意的是，现在阿里云的免费SSL证书已经从1年有效期更改为3个月有效期。

　　证书导入的路径为：控制面板—安全性—证书，如果从供应商处下载SSL证书的，选择NGINX的就行了。