这周NAS圈不太平：先是飞牛用户中招，接着群晖用户被勒索加密。偏偏又赶上双11出差、返乡季，不少人正琢磨：在外面怎么连回家里的NAS？知乎
外网访问这事，本身不是原罪，开错了才是。今天一次讲清：没有公网IP，你有哪些路可走，哪条路上有坑。
先体检：你到底有没有公网IP
登录光猫管理页，看WAN口IP。如果是100.64.x.x开头，恭喜你，你在运营商大内网里，外面根本找不到你。这时折腾端口映射全是无用功。知乎
顺手查一下IPv6：如果家里宽带有公网IPv6，手机流量也有IPv6（现在大多数都有），那V4和V6技术上没区别，都能直连。知乎
路一：官方中继——能用，但速度有天花板
飞牛的FnConnect、群晖的QuickConnect，思路一样：你的NAS主动连到厂商的中转服务器，在外面访问时，数据经过中转绕一圈回来。注册个账号就能用，十分钟上手，不用动任何网络配置。知乎
代价是速度卡在中转上。以飞牛FnConnect为例：免费基础版走转发时带宽有限，付费高级版才有12Mbps转发带宽和500GB极速流量。12Mbps看4K流媒体基本够（多数4K片源码率在12Mbps以内），但多人一起用就不够了。知乎
适合：偶尔出门翻翻照片、取个文件的人。
路二：异地组网——当下性价比之王
Tailscale、节点小宝、EasyTier这类虚拟组网工具，原理是打洞成功后设备之间直接建立连接，不需要云端服务器转发。速度取决于你家宽带上行：家庭上行普遍30~40Mbps，理论能跑3.75~5MB/s。打洞失败就退回中转，速度打折。知乎知乎
Tailscale个人免费版最多可以添加100台设备，家用完全够用。短板是一旦打洞失败要绕官方DERP中继，延迟不理想，进阶玩家可以自建专属DERP，把延迟控制在30ms以内。节点小宝是国内方案，飞牛、绿联、极空间的应用商店都已上架，装完即用。知乎知乎知乎知乎
选这类工具就问一句话："打洞成功后，数据走不走你们服务器？"答案是中转还是直连，方案的底细就清楚了大半。知乎
适合：想远程挂载SMB共享、访问Docker服务、连家里其他设备的人。
路三：自建跳板——折腾党的选择
租一台轻量云服务器跑frp或WireGuard，NAS主动连出去，自己当中转节点。数据过自己的服务器，隐私可控；一台带5M带宽的轻量云一年三四百，速度上限就是云服务器带宽，而且frp的配置对新手不友好，网络知识欠缺的话会耗掉一个周末。知乎
适合：手上有现成云服务器、愿意折腾的技术型用户。
最后一条红线：别在公网裸奔
这轮勒索事件的共同背景是：NAS被扫描器看见了。端口映射、UPnP、DMZ一开，设备就像把门牌号贴在了世界地图上，虽然你可以锁门，但并不妨碍坏人知道你家在哪里，并日夜不停地尝试撬锁。NAS上的Docker应用质量良莠不齐，爆个通用漏洞就可能被长驱直入。知乎
真有公网IP要直连的话，学学老玩家：只对公网开一个高位端口，比如10212这种自己记得住的。再配上双重验证、关匿名访问、系统保持更新。嫌麻烦，就走路二——零端口暴露，天然隐身。知乎
一分钟对号入座
偶尔看照片 → 官方中继，免费版够用
远程挂盘办公 → 组网工具，P2P直连
有公网IP又懂安全 → DDNS直连跑满带宽
不懂也懒得学 → 组网工具，别开端口
