在家庭网络普遍升级到IPv6而公司、酒店等公共环境仍以IPv4为主的今天，如何稳定、高效地远程访问家中的NAS（网络附属存储）或进行远程桌面操作，成为了许多用户的痛点。单纯依赖IPv6，可能会在只支持IPv4的网络中“失联”；而寻找传统的公网IPv4方案又愈发困难。结合多种方案，可以实现一种兼顾速度与稳定性的混合访问模式。
最理想的远程访问方式是利用IPv6。由于IPv6地址资源充裕，运营商通常会为家庭宽带分配一个公网IPv6地址段，这意味着家里的NAS、电脑等设备都可以获得一个独一无二的公网地址，能够被外界直接访问。当你的远程设备（如手机、笔记本电脑）所处的网络也支持IPv6时，这种连接是点对点的，速度几乎能跑满家庭宽带的上行带宽，延迟低，体验极佳，无论是传输文件还是观看视频都非常流畅。
然而，要成功实现IPv6直连，需要扫清几个常见的障碍。第一，检查光猫的设置。很多运营商提供的光猫默认开启了IPv6防火墙，会拦截所有从外部发起的连接请求，需要登录光猫的管理后台，找到相关安全设置并将其关闭。第二，路由器的配置至关重要。路由器不仅要开启IPv6功能，还需要正确设置路由通告（RA），确保局域网内的设备能正确获取IPv6地址和网关信息。第三，NAS或电脑本身的设置。一些系统（如群晖DSM）中可能存在“仅限本地网络访问”之类的选项，需要取消勾选。同时，为避免设备重启后IPv6地址的后半部分发生变化，建议关闭“隐私扩展”功能，以保持地址的相对固定。
由于家庭宽带的IPv6地址前缀（相当于公网IP）是动态变化的，我们还需要一个动态DNS（DDNS）服务。通过在NAS或路由器上运行DDNS客户端，可以自动将一个固定的域名（例如 `mynas.mydomain.com`）解析到你家宽带当前最新的IPv6地址上。这样，无论IP如何变化，你只需要记住并访问这个域名即可。
解决了IPv6的问题，我们还需要一个“兜底”方案，以应对在公司、咖啡厅等只有IPv4网络的环境。这时，内网穿透技术就派上了用场。主要有两种思路：
一种是利用FRP（Fast Reverse Proxy）等工具，配合一台拥有公网IPv4地址的云服务器（VPS）进行中转。具体原理是在NAS上运行FRP客户端，在云服务器上运行FRP服务端。客户端会将NAS的指定端口（如远程桌面端口、NAS管理端口）映射到云服务器的公网IP上。当你从外部访问云服务器的特定端口时，流量就会被转发到家中的NAS上。这种方式的优点是稳定可靠，只要服务器在线，任何网络环境下都能连接；缺点是需要额外购买云服务器，有持续的成本，并且访问速度会受限于服务器的带宽和地理位置。
另一种是使用Cloudflare Tunnel这类服务。它通过在NAS上运行一个轻量级客户端，建立一条到Cloudflare全球网络的安全隧道。你只需将域名交由Cloudflare解析，即可通过该域名访问NAS，无需公网IP，也无需在路由器上开放任何端口。Cloudflare的免费套餐已经能满足大部分个人用户的基本需求，并且提供了一定的安全防护功能。其缺点在于，数据流量需要绕道Cloudflare的节点，访问速度和延迟可能会受到影响，但作为一种备用或低流量的控制访问方案，它非常出色。
最佳实践是将IPv6直连与IPv4穿透方案结合起来。具体操作是，为你的域名（如 `mynas.mydomain.com`）同时设置两条解析记录：一条AAAA记录，通过DDNS动态指向你家的公网IPv6地址；另一条A记录，指向你的FRP服务器IP或Cloudflare Tunnel分配的地址。
这样一来，当你尝试访问该域名时，系统会自动决策：如果你所在的网络支持IPv6，它会优先使用AAAA记录，实现高速的IPv6直连；如果当前网络仅支持IPv4，它会回退到使用A记录，通过FRP服务器或Cloudflare隧道进行连接。这种“双路并行”的策略，实现了无缝切换：在网络条件好的情况下享受极致速度，在网络条件受限时保证至少能连上。对于不熟悉技术的家人来说，他们也无需关心网络环境，只需记住一个域名即可随时访问，大大提升了NAS的实用价值。
