DIY NAS(黑群晖)全过程记录与填坑过程

admin2026-07-11 09:07:00【玩家论坛】

公网ipv6+域名+ddns#当前的方法，非常的好用。

公网ipv6倒是搞了一下下午，先是光猫改桥接了，但是没有pppoe的账号密码。然后在光猫里的连接信息中把input的type从password改成text。拿到宽带账号密码。

然后折腾路由器，openWRT是支持ipv6的，先是按网上的方法折腾了半天都没有成功。最后直接重置路由器，然后跟着一个youtube的视频做，最后成功了。

然后是域名。花一块钱买了一个top域名，然后用ddns-go做了ddns。挺好用的，连接挺快的。内网也不用额外处理ip地址。

这里因为我只有公网ipv6，所以我只没有启用ipv4的ddns。

然后ssl证书，阿里云搞了一个免费的。然后nas防火墙把8080、443、还有80端口给关了，这样就访问不了。不会被停家宽。

开启附属服务的HTTPS#我在nas上跑的很多很多的服务，像qbittorrent、bitwarden、jellyfin。bitwarden是强制要求开启https。其它这些服务默认都是http的，如果有心人的话，通过中间人攻击很容易就能拦截到账号密码。或者在外使用共公的wifi时也可能被拦截到。所以开启https是重要的。

像大部分服务都是可以直接通过群晖反向代理。在『控制面板->登录门户->高级->反向代理服务器』中就可以开启。这样的优点就是当ssl证书更换时只要换一次就行，不用每个服务都换一次。

但是像qbittorrent这种就不能直接反代了，因为qbittorrent要求访问时的端口和web设置时的端口是一样的，不然就提示Unauth啥的。只能在webUI里自己配置。