将家庭 NAS 服务暴露到公网，常因 DDNS、端口转发和证书等问题卡住。这篇内容通过部署工具 Lucky，结合实际排错经验，提供了一套从光猫配置到应用反代的完整流程，旨在实现内外网的无缝访问，并解决了多个常见的配置难题。
智能速览
光猫 IPv6 配置是关键，需开启 RA 并关闭防火墙。
Docker 部署应使用 `host` 网络，避免端口映射问题。
DDNS 失败常因云服务商权限策略配置不当。
HTTPS 证书申请建议使用 DNS-01 验证，绕过 80 端口限制。
反向代理 502 错误，需检查后端服务监听地址是否为 `0.0.0.0`。
WOL 唤醒失败，应通过 `arp` 命令确认准确的 MAC 地址。
精华内容
远程访问的配置过程往往充满细节与陷阱，下面将梳理整个部署流程，聚焦于那些容易出错的关键节点，帮助大家顺利打通网络链路。
光猫 IPv6 网关配置
很多远程访问问题的根源在于光猫的 IPv6 配置。即便光猫宣称开通了 IPv6，也可能因默认关闭“路由器通告”（RA）导致设备无法获取全球单播地址。
以电信光猫 HG6821M 为例，需在地址栏手动输入 `http://192.168.1.1/hidden/advset.asp` 进入高级设置。在 IPv6 配置中，勾选“路由器通告”与“DHCPv6 服务”，同时关闭“RA Guard”和“IPv6 防火墙”。
完成这四步操作后，NAS 才能通过 `ip -6 addr` 命令获取到 `240e` 开头的公网 IPv6 地址，这是后续所有服务的基础。此方法同样适用于联通等支持 Passthrough 模式的光猫。
Docker 部署避坑指南
使用 Docker 部署 Lucky 时，网络模式的选择至关重要。推荐使用 `host` 网络模式，可以避免复杂的端口映射问题。
正确的部署命令为：`docker run -d --name lucky --network=host -v /opt/lucky:/goodluck:rw -u 1001:1001 --restart=unless-stopped gdy666/lucky:2.18.1`。
需要注意两点：一是不要添加 `-p` 参数，在 `host` 模式下添加反而会报错；二是不要相信 Web UI 里的“自动分配端口”功能，它可能将管理端口随机分配到 16601 以外，导致无法访问。
DDNS 与 HTTPS 证书
配置 DDNS 时，若域名解析不更新，问题通常出在云服务商的访问控制（RAM）权限上。以阿里云为例，需要在 RAM 控制台新建权限策略，并手动勾选 `DescribeDomainRecords` 和 `UpdateDomainRecord` 两项权限，缺一不可，否则 Lucky 会因 API 调用失败而报 HTTP 403 错误。
申请 HTTPS 证书时，应避免使用 HTTP-01 验证，因为运营商的 NAT 和防火墙普遍拦截 80 端口。直接选择 DNS-01 验证方式，填好 AccessKey，并正确填写域名（如 `myhome.xyz` 和 `*.myhome.xyz` 各占一行），即可在两分钟内成功签发证书。
反向代理与 WOL 唤醒
反向代理出现 502 Bad Gateway 错误，通常是后端服务配置问题。例如 UNRAID 系统默认仅监听 `127.0.0.1:80`，不接受来自其他地址的请求。
解决方案是进入 UNRAID 的 WebUI，在 “Settings” -> “WebGUI” 中，将 “WebGUI Bind Address” 从 `127.0.0.1` 修改为 `0.0.0.0`，保存重启后即可解决。对于 WOL 唤醒失败，不要直接抄路由器后台的 MAC 地址。建议通过 SSH 进入 NAS，使用 `arp -a` 命令查询与内网 IP 对应的真实 MAC 地址，这通常更准确。设置唤醒包发送三次，间隔 200 毫秒，成功率更高。
实用排错与安全维护
遇到问题时，可以利用几个命令快速定位。DDNS 更新失败，用 `dig TXT _acme-challenge.myhome.xyz @1.1.1.1` 检查 DNS 记录是否生效。反向代理 502，用 `ss -tlnp | grep :80` 查看后端服务是否监听 `0.0.0.0`。
安全方面，建议修改管理页面的访问路径，如 `/lucky-admin`。定期使用 `tail -n 50` 查看访问日志。备份策略可以简单设定为 crontab 任务，每日凌晨将配置目录完整复制到外置硬盘，确保数据安全。
Lucky 本身并非万能工具，它的价值在于将 DDNS、证书、反代等功能稳固地串联起来。真正的关键在于理顺网络底层配置，解决光猫、权限和端口等问题。一旦基础环境就绪，Lucky 就能发挥最大效用，实现真正意义上的内外网无缝访问体验。
