Cloudflare + NAS 方案搭建的网站，来测试下

[lichifeng]

群晖的 NAS ，本来苦于宽带端口问题一直不能较好的实现在 NAS 上搭建网站的想法，前两天偶然想到这个方案。

运行了两天，自己测试了下效果还可以，偶尔会出现 523 错误（ CF 从 NAS 读取数据失败，出现了 2-3 次这种情况），感觉明年可以把美团云上的 VPS 停掉了，放到 NAS 上，访问量小问题不大，访问速度上应该不输国外 VPS

地址： https://m14.cc
（有 CF 护体，应该不怕你们 DDOS 吧）

实现的方法是在 Cloudflare 中把域名做一个 CNAME 指向 NAS 的 DDNS 地址

因为家用宽带的 80 端口不开放，所以只能用 HTTPS 访问

HTTPS 有两个问题：

• 自签证书不被认可（虽然群晖自带 LETSENCRYPT 功能，但是没有 80 端口申请不下来），影响访问体验
• 用户访问非 HTTP 地址时还是会返回 404 页面

Cloudflare 完美地解决了这两个问题：

• Cloudflare 的 Full SSL 模式只要求服务器能通过 HTTPS 连接，不需要验证 NAS 端证书有效性，但是用户端和 Cloudflare 之间用的证书是有效的
• Cloudflare 后台可以直接设置 HTTP -> HTTPS 的跳转，完美解决了 80 端口无法访问的问题

另外 CF 的缓存功能还可以在 NAS 离线的情况下保持部分可访问性，对于静态页面为主的网站非常实用。

[lhbc]

如果被入侵，很可能就直接拿到 NAS 的权限了，可以继续入侵你的网关等设备
还可以潜伏在你家里网络，进行钓鱼等

[lichifeng]

@lhbc NAS 暴露在公网确实存在安全问题，这个无可否认

[xfspace]

@lhbc 做个蜜罐放 DMZ 。

[d7101120120]

速度竟然还不错， 6s

[lichifeng]

@d7101120120 我用联通 4G 和移动宽带试了下，速度不输国外 VPS ，但是电信很难打开

[t123yh]

我的网站也搭在我家， Let's Encrypt 只需 443 端口便能工作，无需 80 端口。

[rhen]

福州电信 3 秒内打开

[lichifeng]

@t123yh 申请 LETSENCRYPT 的时候要用 80 端口做验证啊，另外你怎么解决 HTTP-》 HTTPS 的跳转问题

[t123yh]

@lichifeng 使用 certbot 的 TLS 验证方式不需要 80 端口。亲测。我用的 Ubuntu apt 库里的。跳转没做，需要手动输入 https 。

[chromee]

LE 有 TLS 验证 也支持 DNS 验证
腾讯云 阿里云的免费证书也可以使用 DNS 验证签发

[RqPS6rhmP3Nyn3Tm]

@lhbc 请问，如果用了 Cloudflare 套了一层，还会被入侵吗？讲道理应该不会暴露 IP 地址了啊

@lichifeng 开启 HSTS 即可

[lhbc]

@xfspace 并没有用，上了 CDN ，一般入侵手段就是 Web ，比如 SQL 注入、 XSS 等。
另外，如果楼主的服务有提供一些邮件提醒、第三方请求等等，也可能通过这些方式拿到源站 IP 。
拿源站 IP 还可以通过钓鱼，比如在楼主博客留言，通过某些手段拿源站 DDNS 域名等等。

@BXIA SQL 注入、 XSS

[taresky]

不错

[cjjia]

放 Jekyll 、 hexo ，岂不是完美了。

[sparanoid]

我也干过类似的事情，不过是用 CloudFlare 的 API 写了个脚本直接更新本机的公网地址到 A 记录，但是在国内的话 CloudFlare 到本地的回源会很慢

[ifwangs]

@sparanoid 为啥你也有 mod ，不是 Livid 专属吗(๑• . •๑)

[shengyu]

楼主可以试试 verycloud 可以自定义源站端口，支持 https ，每月有 50G 额度.

[shengyu]

@ifwangs 人家是管理员啊

[ifwangs]

@shengyu 搜噶

[iCyMind]

广州电信，速度还可以。
在用群晖哪款 nas ？