用群晖的 NAS 怎么绑定顶级域名？

[firhome]

我现在是这样的

电信光猫---->DMZ--->R6300v2 路由---->端口转发---->NAS 。

我在路由器上 DDNS 设置了花生壳。现在已经可以用花生壳的域名+端口访问我的 NAS 了。

现在我想在 nas 上搞个 网站 。然后国际域名怎么绑定上去呢？

[Sylv]

虽然跑题了，不够我还是建议不要把 NAS 暴露在外网上，参考之前的 SynoLocker 事件。搞网站还是用 vps 吧，家用网络访问太慢。

[firhome]

@Sylv 我 20M 上行。。早上测试过。。。从家里 nas 下载能达到 2~3M/s.... 就想搞个站练练手在公司可以玩玩代码。

[gqkkk]

CNAME

[lhbc]

如果支持虚拟化，交换机支持 vlan 可以搞。
不支持就算了，被入侵风险挺大。

[lhbc]

技术上 cname 到 ddns 的域名就可以了。

[powergx]

dnspod 群晖能更新， 路由器映射 80

[wm5d8b]

根据 cloudxns 的 API ，自己写个脚本～
现在似乎 cloudxns 有现成的 ddns 脚本了
（求广告费）

[dozer47528]

楼主和我需求一模一样，我来讲我怎么弄的。

首先电信光纤猫既然可以设置 DMZ 了，那一定是破解了， 既然破解了，为什么不用路由器拨号？
还不会破解的话，直接找电信要超级管理员密码，上海电信会给的。

方案如下：
1 、光纤猫超级管理员进去后改桥接
2 、路由器拨号，设置端口转发（ 5000 端口和 8000 端口），设置 DDNS
3 、电信会封 80 ， 8080 等常用 Http server 端口，群晖管理界面端口默认 5000 没问题，但是图片中心默认端口 80 ，需要改一下，我改成了 8000 ，所以路由器转发的是 8000 盒 5000
4 、自己的域名 CNAME 到 DDNS 的域名，我用的花生壳

最后就是：
自己的域名 CNAME -> 花生壳的域名 DDNS -> 光纤猫桥接 -> 路由器转发 -> NAS

我家下行 100M ，上行 10M ，访问速度还是可以的，不觉得慢。

细节问题可以继续讨论～

[dozer47528]

对了，再强调一下，电信封端口！自己家搞网站不行的！难道你要用非主流端口搞网站？

[duoguo]

443 端口没有被屏蔽

[xenme]

@dozer47528 换 443 就好嘛

[branchzero]

@duoguo 刚想说，我也发现了这个 233333

[LancerComet]

CNAME 或 DNSPod 主动更新

[missdeer]

CNAME 到花生壳 /3322 之类的 DDNS ，或者内网后台跑一个自动刷新 DNS A 记录的程序 https://github.com/missdeer/ddnsclient 支持 DNSPOD 和 Cloudflare

[firhome]

@dozer47528 不是，就是想在公司的时候 把 nas 当自己家得 web 服务器 自己做做练习写写代码什么的。你方便留个 QQ 吗

[dozer47528]

@duoguo 原来 443 没屏蔽啊？ 但是想用 443 那还要买证书，现在好像没有免费的证书吧。
没证书不用 https 的话，还是要输入端口号，那没什么区别。

[dozer47528]

@firhome QQ 41709580
看了你的描述，你弄的都没错。
如果有问题，应该是 2 个地方。
1 、 80 端口被屏蔽，所以无法访问，换个端口试试
2 、我家光纤猫 DMZ 主机设置后没用，不知维护，所以你也要确认一下 DMZ 是否起作用了

[dozer47528]

@firhome 绑域名就设置 CNAME

[xustrive]

@dozer47528 @firhome 证书有办法解决吗？ 还是只能买呢。

[dozer47528]

@xustrive 目前没免费的证书

可以自己做证书，但自己做证书的话，需要在你 client 端装证书，否则对浏览器来说就是不可信的。