用群晖的 NAS 怎么绑定顶级域名？

虽然跑题了，不够我还是建议不要把 NAS 暴露在外网上，参考之前的 SynoLocker 事件。搞网站还是用 vps 吧，家用网络访问太慢。

@Sylv 我 20M 上行。。早上测试过。。。从家里 nas 下载能达到 2~3M/s.... 就想搞个站练练手在公司可以玩玩代码。

CNAME

如果支持虚拟化，交换机支持 vlan 可以搞。
不支持就算了，被入侵风险挺大。

技术上 cname 到 ddns 的域名就可以了。

dnspod 群晖能更新， 路由器映射 80

根据 cloudxns 的 API ，自己写个脚本～
现在似乎 cloudxns 有现成的 ddns 脚本了
（求广告费）

楼主和我需求一模一样，我来讲我怎么弄的。

首先电信光纤猫既然可以设置 DMZ 了，那一定是破解了， 既然破解了，为什么不用路由器拨号？
还不会破解的话，直接找电信要超级管理员密码，上海电信会给的。

方案如下：
1 、光纤猫超级管理员进去后改桥接
2 、路由器拨号，设置端口转发（ 5000 端口和 8000 端口），设置 DDNS
3 、电信会封 80 ， 8080 等常用 Http server 端口，群晖管理界面端口默认 5000 没问题，但是图片中心默认端口 80 ，需要改一下，我改成了 8000 ，所以路由器转发的是 8000 盒 5000
4 、自己的域名 CNAME 到 DDNS 的域名，我用的花生壳

最后就是：
自己的域名 CNAME -> 花生壳的域名 DDNS -> 光纤猫桥接 -> 路由器转发 -> NAS

我家下行 100M ，上行 10M ，访问速度还是可以的，不觉得慢。

细节问题可以继续讨论～

对了，再强调一下，电信封端口！自己家搞网站不行的！难道你要用非主流端口搞网站？

443 端口没有被屏蔽

@dozer47528 换 443 就好嘛

@duoguo 刚想说，我也发现了这个 233333

CNAME 或 DNSPod 主动更新

CNAME 到花生壳 /3322 之类的 DDNS ，或者内网后台跑一个自动刷新 DNS A 记录的程序 https://github.com/missdeer/ddnsclient 支持 DNSPOD 和 Cloudflare

@dozer47528 不是，就是想在公司的时候 把 nas 当自己家得 web 服务器 自己做做练习写写代码什么的。你方便留个 QQ 吗

@duoguo 原来 443 没屏蔽啊？ 但是想用 443 那还要买证书，现在好像没有免费的证书吧。
没证书不用 https 的话，还是要输入端口号，那没什么区别。

@firhome QQ 41709580
看了你的描述，你弄的都没错。
如果有问题，应该是 2 个地方。
1 、 80 端口被屏蔽，所以无法访问，换个端口试试
2 、我家光纤猫 DMZ 主机设置后没用，不知维护，所以你也要确认一下 DMZ 是否起作用了

@firhome 绑域名就设置 CNAME

@dozer47528 @firhome 证书有办法解决吗？ 还是只能买呢。

@xustrive 目前没免费的证书

可以自己做证书，但自己做证书的话，需要在你 client 端装证书，否则对浏览器来说就是不可信的。

@dozer47528 @xustrive 有证书啊。你搜下“沃通 WoSign ”

@duoguo 我问了 一年以后就要钱了。。

@xustrive 用 lets encrypt 绑定自己的域名，我自己在 Sinology 弄了一个博客然后用免费证书，这样即使 80 端口封闭我也可以直接在浏览器访问了。

@dozer47528 我用的是群晖的 xxx.synology.me DDNS 域名，管理界面端口默认的 5000。然后把我自己的域名 nas.mydomain.com 做了 cname 到 xxx.synology.me 。外网浏览器输入 xxx.synology.me:5000 可以进入管理界面，但是 nas.mydomain.com:5000 却打不开，是哪里操作有问题吗？谢谢