装机那晚你是最爽的：盘位插满、理线笔直、飞牛点亮，局域网里拷贝跑满千兆。第二天坐在工位上想调一份文件——连不上。
这才是 DIY NAS 真正的分水岭。硬件谁都能堆，网络才劝退。偏偏今年这个节点更尴尬：10 月 29 日群晖发公告，一波勒索攻击专挑没升级的老版 DSM，文件被整体加密，目录里躺着一封勒索信。官方喊的是尽快更新系统，应急机构则补了更狠的一条——把管理界面从公网撤下来，改用 VPN 类通道。于是你卡死了：端口不敢开，不开又连不回家。知乎小红书知乎
第一步不是选方案，是查一行 IP
登录路由器看 WAN 口 IP，再去搜一下"我的 IP"，两边对比：一致，你才真有公网 IPv4；WAN 口是 100.64、10.、172. 开头，那就是运营商大内网，外网根本摸不到你家大门。没有就打客服电话要，话术很朴素："家里装了监控和 NAS，需要公网 IP 远程访问。"电信、联通多数地区免费给，移动最难。要到了重启光猫，再验一次。知乎小红书
四条路，按暴露面从大到小
公网 IPv4 + DDNS + 端口映射：最快，速度就是你家上行、中间没人抽成，但 HTTP 明文传输这点得先认清。代价是把登录页挂给全世界的扫描器看。真要走这条，反向代理、HTTPS、双重验证、自动封禁异常 IP 一样都不能省，SMB 的 445 端口更是绝对别直接映射出去。小红书知乎知乎知乎
IPv6 直连：不要钱的新出路。路由器开 IPv6，NAS 拿到 240 开头的地址，两端都有 v6 就能直连跑满上行，不经中转。最大的坑在访问端——很多办公室至今只有 v4。手机侧一般没问题，没拿到就开关一次飞行模式重连基站。知乎知乎小红书
组网（Tailscale / WireGuard / ZeroTier）：唯一让 NAS 在公网上"隐身"的路子，访问全在加密虚拟局域网里完成，公网上根本找不到这台设备。设备进了同一张虚拟网，SMB、WebDAV、TCP、UDP 都能原生跑，不用一个个开端口。装个客户端就能穿透、零门槛，但速度全看打洞成不成。老是连不上，多半是对称型 NAT 在作怪。知乎知乎小红书哔哩哔哩
Fn Connect 中继：飞牛自带，开个开关就领到一个专属 FN ID，最适合先跑起来。但流量要过飞牛服务器，有人实测平均只有 500KB/s 上下。付费档转发带宽也就 12Mbps 起步。想靠它 SSH 管机器，那是组网的地盘。小红书知乎知乎知乎
速度排序记一句就行：公网直连 ≥ IPv6 直连 ≥ 打洞成功 > 中继转发。
再泼盆冷水：瓶颈常常不在方案
家宽上行普遍只有 30~50Mbps，折算下来每秒也就几 MB；4K 原盘码率 80Mbps 起步，直连也放不动，得靠 NAS 转码。远程翻照片、拉文档、看 1080p，四条路都够用——先想清楚你到底要在外面干什么。知乎知乎
多数人最后长这样
数据流（影音、SMB）走 IPv6 吃带宽，控制流和备用入口走组网保 100% 可达，Fn Connect 留给家人用浏览器翻相册。三层并存，互不打架。小红书
不管走哪条，飞牛的安全项先过一遍：双重验证、封禁异常 IP、防火墙、访问码逐个打开，文件共享协议里用不到的 SMB、FTP、NFS、DLNA 就关掉对应开关。管理员账号和日常账号也分开用。知乎
最后一句最要紧：RAID 不是备份，在线同步也拦不住勒索。这轮事件里不少人连本机备份都被一起加密了，留一份拔掉网线的冷备份，才是真底牌。知乎知乎
