群晖最难的不是装硬盘,是出门后打不开它
B站10月9日有条帖子戳中了不少人:黑群晖装完只能在家用,出门想看电影完全打不开。数据自己会说话——小红书上教程《群晖怎么设置外网访问?》收藏36次。知乎8月一篇实测帖开头就写:群晖NAS买回来之后,很多人遇到的第一件事就是人在外面怎么访问,家里没有公网IP,QuickConnect又慢又卡。群晖新手的第一场败仗,往往不在装硬盘,而在出家门。哔哩哔哩小红书知乎

先查家底,再装工具。打开路由器拨号页确认两件事:拿到的是不是公网IPv4,IPv6开没开。知乎9月16日的问题很典型:家里电信宽带已经开启IPv6,路由器也能拿到240e开头的地址,但NAS只显示fe80开头的本地地址。碰上这种,先去看路由器的IPv6防火墙和NAS的网络接口设置,别急着怀疑机器。知乎
通往家门外的路,其实就四条,各有各的账。
第一条,公网IPv4加DDNS:体验天花板,如今可遇不可求,跟运营商"申请公网IP"全凭运气,被拒是常态。确定有公网IP的,在路由器里把端口转发到NAS,配好DDNS就完事。

第二条,IPv6直连:正如知乎9月15日那条回答的原话,“现在几乎人手ipv6,打洞必成功的”。但它有个隐性门槛——你在外面刷的手机也得有IPv6,单边在线等于没线。知乎
第三条,内网穿透:Tailscale一类工具NAS装完就能组网,8月23日那篇DS220j实录讲得直白:没有公网 IP 也能用 NAS搭建WebDAV,外网同步PDF附件毫无障碍。花生壳、cpolar这类老牌穿透,配置容易,但免费档就像那篇8月帖子的原标题说的,带宽和流量才是真的痛。知乎知乎

第四条,QuickConnect:官方现成的中继,零配置。但社区吐槽集中在两点:慢,部分中继节点还在海外。应急查个文件在不在可以,别指望它给你推4K原盘。知乎知乎
再泼一句速度的冷水。知乎10月10日有个案例:人在外面取家里NAS的大文件,实测3MB/s。回答算得很冷静——瓶颈大概率是你家宽带的上行带宽,先弄清卡在哪,先别为了这件事加装第二条宽带。换什么穿透工具都救不了上行带宽的天花板。看视频到底要多少?那台N600穿透设备的实测视频评论区有人交了底:“10兆看视频够了”。知乎哔哩哔哩
最后一道,安全。把DSM登录页直接端口映射裸奔到公网之前,先过一遍系统自带的安全顾问向导,改掉默认端口、打开两步验证——你建数据金库是让全家用的,不是让扫描脚本"用"的。

对号入座收尾:出门观影,优先IPv6或Tailscale;随手传文件,QuickConnect够用;远程办公想挂盘符,记得WebDAV挂出来的盘符是出现在『设备和驱动器』还是『网络位置』,两者体验差很多。双11快到了,新机器进家门之前,先把外网访问这扇门修好——打不开的群晖,只是个硬盘盒。知乎