群晖-第2章-设置HTTPS访问
1、要通过HTTPS访问群晖NAS，首先需要确保已经完成了群晖-第1章-IPV6的DDNS中的内容，即已经能够通过域名访问到NAS。接下来，将详细介绍如何申请免费的SSL证书并配置到群晖NAS上，以实现HTTPS访问。申请免费的SSL证书 选择证书颁发机构：可以选择腾讯云、阿里云等云服务商提供的免费SSL证书服务。
2、群晖配置内网穿透及安全https的简要步骤如下：配置内网穿透 设置服务器端：使用云服务器作为中介，确保正确设置服务器端，通常使用0.0.0.0表示远程可访问。默认端口通常为7000，但可根据需求进行调整。务必设置唯一的token：这是避免安全风险的关键步骤，不设置token可能导致设备易受攻击。
3、配置内网穿透成功配置内网穿透，确保远程访问NAS设备的第一步是正确设置服务器端（通常为云服务器）。使用0.0.0.0表示远程可以访问，通常默认端口为7000。请务必设置唯一的token，避免安全风险。不设置token可能导致设备易受攻击。确保服务器端运行正常，并在安全组或防火墙中开放相应的端口。
4、设置反向代理 进入反向代理设置：登录到群晖NAS的控制面板。导航到“登录门户” “高级” “反向代理服务器”。新增反向代理规则：点击“新增”来创建一个新的反向代理规则。在“来源”中选择“HTTPS”。填写你的域名和对外开放的端口（例如443）。
5、购买并设置域名在阿里云或其他域名服务商注册一个域名，如ikun00top，设置DNS解析指向群晖的IPV6地址。记得保存AccessKey和Secret，后续用于DDNS服务的配置。 DDNS-GO后台配置与HTTPS在DDNS-GO后台，输入AccessKey和Secret，设置域名和IPV6解析，同时开启HTTPS访问。
垃圾佬日常之:群晖ddns外网访问防止被电信查封的探讨
群晖DDNS外网访问，一旦设置了web页面，便可能被电信视作提供web服务，进而面临约谈和签署保证书的局面，否则将面临终身断网的后果。自2019年起，上海地区对此进行了大规模查封，但近期似乎有所缓和。
所以内网穿透是一劳永逸的解决方法，之前我介绍过通过frp来实现内网穿透的方法也适用于NAS，不过frp的速度取决于frps服务器的带宽，众所周知一般大一点带宽的服务器老贵了，不是太适合垃圾佬，而带宽小了的话，访问文件上传下载的速度会很感人。
群晖备案群晖备案号
群晖无法解析域名？一般要分析具体是什么原因了，可能是域名没备案，或者备案过程出了什么问题。域名解析过程 第一步：客户机提出域名解析请求，并将该请求发送给本地的域名服务器。第二步：当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该纪录项，则本地的域名服务器就直接把查询的结果返回。
要通过HTTPS访问群晖NAS，首先需要确保已经完成了群晖-第1章-IPV6的DDNS中的内容，即已经能够通过域名访问到NAS。接下来，将详细介绍如何申请免费的SSL证书并配置到群晖NAS上，以实现HTTPS访问。申请免费的SSL证书 选择证书颁发机构：可以选择腾讯云、阿里云等云服务商提供的免费SSL证书服务。
配置子域名（隐藏端口号）&添加自动续期证书（https访问）以穿透过的NAS（如群晖）web管理页面为例，之前的访问方式是http：//服务器ip：端口号，现在希望直接通过域名（如https：//dsm.neijuan.icu）来访问。检查安全组入方向的443端口是否打开，如果没有打开则不可以https访问。
在控制面板看。打开电脑，找到控制面板。点击信息中心，找到产品序列号。即可找到群晖序列号。
在群晖NAS上，创建计划任务以实现动态域名指向，链接和提取码需自行获取。启用群晖的DNS服务器，并在NAS的网络配置中手动设置DNS地址，以确保稳定访问。在阿里云申请免费证书并将其上传至群晖，配置为默认证书。路由器设置中指定DNS，以华为Q2s路由器为例，进行相关配置。
手把手教你配置黑群晖外网域名访问
1、黑群晖外网域名访问配置步骤如下：准备域名与公网IP：注册一个顶级域名，并进行实名认证和网站备案，等待审核通过。获取电信网关的SDN公网IP。拨打运营商电话申请开通家庭存储服务，并确保套餐中没有影响虚拟服务器映射的云网业务。验证开通后，通过搜索引擎确认公网IP地址。
2、在电信SDN网关上，设置虚拟服务器指向NAS，这将允许外部网络访问。在群晖NAS上，创建计划任务以实现动态域名指向，链接和提取码需自行获取。启用群晖的DNS服务器，并在NAS的网络配置中手动设置DNS地址，以确保稳定访问。在阿里云申请免费证书并将其上传至群晖，配置为默认证书。
3、按图示设置ipv6的选项，首先勾选“是否启用”，在域名输入框内填写申请的域名，在“其他配置”选项里面可以设置下DDNS-GO后台的访问密码，提高安全性。确认无误后点击“保存”，在右侧的日志里看到启用成功就搞定了，这时候就可以用支持ipv6的设备访问NAS了，内网和外网都可以。
4、进入黑群晖2的控制面板，找到外部访问的DDNS设置。选择自定义供应商，并按照步骤填写之前获取的id、token等信息。确保配置无误后进行测试。配置路由器的端口转发：根据你的路由器型号，设置端口转发。这通常涉及到指定NAS的内部IP地址和需要转发的端口号。
5、在群晖上，设置端口转发，输入你的自定义域名和开放端口，确保扫描功能开启，你的设备就能从外网访问了。别忘了利用阿里云的镜像服务加速器，提升Docker镜像的下载速度。 **Docker优化 在群晖上安装Docker和aliyun-ddns-cli，输入Access Key ID、Secret和你的域名，让DDNS服务保持最新状态。