家庭宽带大多没有公网IP，让NAS远程访问变得困难。通过一台月费38元的云服务器配合FRP内网穿透工具，即可实现稳定、安全的公网访问，还能绑定自定义域名，极大提升NAS的可用性。这为没有公网IP的用户提供了一个高性价比的解决方案。
智能速览
使用月费38元的阿里云轻量服务器作为FRP服务端。
通过宝塔面板可一键部署FRP服务端，简化配置流程。
NAS端安装FRP客户端，与服务端建立加密连接。
配置泛域名解析和反向代理，实现无端口域名访问。
部署SSL证书并开启强制HTTPS，提升访问安全性。
精华内容
实现NAS公网访问的关键在于FRP的配置。整个过程分为服务端搭建与客户端设置，其中服务端的稳定性和灵活性至关重要。
服务端准备
FRP内网穿透需要一台具备公网IP的云服务器作为服务端。阿里云面向新用户的轻量应用服务器是一个高性价比选择，例如2核2G内存、200M带宽的配置，月费约38元，足以满足个人NAS的穿透需求。
在部署前，必须在服务器的防火墙和安全组中放行后续会用到的端口，确保通信不受阻。
一键部署FRP
为简化部署流程，可在服务器上安装宝塔面板，利用其Docker管理功能一键安装FRP服务端。安装时需关注几个核心端口：通讯端口7000、Web管理端口7500、HTTP监听端口40800和HTTPS监听端口40443，这些端口都需要在防火墙中放行。
安装完成后，通过服务端配置文件`frps.toml`获取用于加密连接的`token`，这是客户端与服务端安全通信的凭证。
客户端配置
在NAS设备上安装FRP客户端，以飞牛OS为例，可直接在应用中心找到对应套件。客户端的核心是配置文件`frpc.toml`，需填入服务器的公网IP地址、通讯端口7000以及之前获取的`token`。
随后，添加一个代理规则，将NAS的本地Web服务端口（如5666）映射出去，并指定一个自定义域名，即可通过域名访问NAS的管理界面。
泛域名解析
为避免每新增一个NAS服务都要手动解析一次域名，可采用更高效的泛域名方案。首先，在域名服务商处添加一条`*.域名.com`的A记录，指向服务器的公网IP。
然后在宝塔面板中设置反向代理，目标URL指向FRP的HTTP监听端口（如http://127.0.0.1:40800），并将代理域名设置为泛域名。如此一来，后续在客户端添加的服务只需指定不同的子域名即可，无需重复解析。
启用HTTPS
完成反向代理配置后，即可为泛域名申请并部署SSL证书，实现HTTPS加密访问。在宝塔面板中可以方便地为反向代理站点申请免费的Let’s Encrypt证书，并开启强制HTTPS功能。
这一步确保了所有通过公网访问NAS的数据都处于加密状态，有效提升了数据传输的安全性，避免敏感信息泄露。
通过FRP内网穿透，无公网IP的宽带也能完美激活NAS的远程访问潜力。这套方案成本低廉、扩展性强，是个人NAS玩家的实用选择。你是否也曾因没有公网IP而烦恼？
