站点图标 垃圾站

群晖 启用 DNSPod DDNS + 自定义 域名实现 HTTPS 访问

这几天家里和工作地方的电信宽带都报障申请了公网 IP,挺顺利,报障申请到拿到公网 IP 也就半个小时左右。拿到公网 IP 有什么用处?——群晖脱离 QuickConnect 实现外网访问;Windows 远程桌面连接(RDP);外网访问家里监控;建站……(当然,这些服务没有公网 IP 也可以使用其它工具实现,不过有公网 IP 会更爽)

前言 - 蜗牛星际D款 群晖

2020年7月底,蜗牛星际D款安装了群晖 DS3617xs DSM 6.2.3-25426 Update 2,然后使用 Cloud Sync 套件备份 OneDrive 的 Google Photos 数据,试用了一段时间 Moments,最后一次折腾群晖应该是使用 rsync 实现本地文件夹间增量复制文件备份。(后记:其实 Hyper Backup 就能胜任)

这个升级款矿渣蜗牛星际稳定性也还行,安装群晖后将近10个月,除了折腾或者断电重启,一直24小时运行,不过没跑什么任务,主要就 Cloud Sync 备份相片数据。

直接使用 QuickConnect 不就完事了?

没错,群晖淘宝洗白后使用 QuickConnect 最省事。群晖 启用 DNSPod DDNS + 自定义域名实现 HTTPS 访问有什么优点?

群晖(Synology) NAS 启用 DNSPod DDNS

前提:得有一个域名,因为这里使用 DNSPod,直接在 DNSPod 购买域名更方便,得实名认证,不能接受可以 Alt+F4 了。

参考资料:DNSPod DDNS 官方文档

在拥有公网 IP 地址的情况下,群晖(Synology) NAS 使用 DNSPod 启用 DDNS(动态域名服务)后,就可以在外使用购买的自定义域名访问家中的群晖(Synology) NAS。

需要付费购买域名,启用 DDNS 服务免费。

前提条件

启用 DDNS - DNSPod 域名解析、创建密钥

在「我的域名」管理页面,单击用作连接群晖的域名,进入【记录管理】页面。

【添加记录】,添加一条主机记录为 www 或者 @,记录值为 0.0.0.0 的 A 记录,如下图:

进入「密钥管理」页面,单击【创建密钥】,输入自定义的密钥名称后并单击【确定】。如下图:

请妥善保管对话框中的 ID 与 Token。

启用 DDNS - 群晖 NAS 外部访问配置

需要使用管理员权限账号登录群晖(Synology) NAS,菜单:【控制面板】>【外部访问】>【DDNS】>【新增】,在弹出的对话框中,【服务供应商】下拉选择【DNSPod.cn】,并填写相关信息。如下图:

主机名称:填写前面购买、配置好的域名。
用户名/电子邮箱:填写前面生成密钥获取到的 DNSPod ID。
密码/密钥:填写前面获取到的密钥。

单击【确定】,【立即更新】,确认状态栏显示正常,并且获取到正确公网 IP 即可:

如无意外,这时候返回「我的域名」管理页面,域名解析记录已变更为公网 IP 地址。如未变更,按前面配置步骤检查一遍。

群晖 自定义 域名+免费证书 实现 HTTPS 访问

主要操作:申请免费证书、导入证书、配置证书、端口配置和映射……

申请免费证书

DSM 6.2.3-25426 Update 2 内置 Let’s Encrypt,不过试了很多次都没有申请成功,到腾讯云申请了一个免费一年证书,方法参考:腾讯云免费 SSL 证书申请

群晖导入免费证书

群晖,「控制面板」-「安全性」-「证书」-「添加新证书」

创建证书 - 选择动作

描述随便填,选择「导入证书」,勾选「设为默认证书」

导入证书文件

腾讯云申请到免费 SSL 证书,下载会得到一个 zip 压缩包,解压,取 Apache 文件夹里面三个文件使用。其中 1_root_bundle.crt 为中间证书;2_域名.crt 为证书;3_域名.key 为私钥。

选择使用新证书

群晖服务可能还是在使用旧的默认证书,选中刚才添加的新证书,点击配置,群晖服务按需要选择启用新证书即可。

群晖 DSM 端口配置

「控制面板」-「网络」-「DSM 设置」,不要使用默认端口可能会更安全,可以勾上 HTTP 自动重定向到 HTTPS,HTTP/2 也启用吧。

还有一个地方可以配置端口,「控制面板」-「外部访问」-「高级设置」:

一般填上域名即可,如果前面网络端口没有修改,也可以直接在这里修改。

路由器端口映射

不同路由器这个功能叫法可能有点不同,虚拟服务、虚拟主机、端口映射……下面是参考配置:

如无意外,配置到这里,已经可以使用 https://域名:端口号(比如:https://nas.com:1028)访问群晖 NAS 了。如不行,按照前面配置步骤检查。

另外,旁路由也需要配置转发:

更新:群晖自定义域名访问 实现自动切换内外网

QuickConnect 除了可以让群晖 NAS 无需公网 IP 也能够在外网访问外,还有一个很实用的功能:自定识别内外网——也就是使用同一个地址,既可外网访问群晖 NAS,也可以内网访问群晖 NAS 资源时无需绕外网一圈再回来。

群晖自定义域名访问也可以实现自动切换内外网,稍稍配置一下路由器即可,原理是:DNS 劫持

网上找到一个方法是:群晖使用 DNS Server 套件,架设一个 DNS Server 服务器,路由器首选群晖架设这个 DNS Server,DNS 劫持自定义网址到群晖内网地址,完整资料在此下载

老头在用 N1 旁路由,主要设备都使用 N1 作网关和 DNS,N1 旁路由为 OpenWRT 系统,自带「自定义挟持域名」功能,「网络」-「DHCP/DNS」-「自定义挟持域名」添加配置即可,参考配置如下:

按理,若主路由是 OpenWRT 系统也可以按此方法配置。