家中NAS外网访问卡顿或失败，往往并非操作失误，而是光猫模式与网络设置环节存在盲区。通过光猫桥接、优选Cloudflare域名解析及精准的端口映射，能够打通外网访问的“最后一公里”，实现全平台高速直连。
智能速览
光猫需改为桥接模式以获取公网IPv6地址
推荐使用Cloudflare进行域名解析，稳定且无设备限制
IPv4获取方式选云端服务，IPv6指定网卡eth0
关闭路由器UPnP并手动配置端口映射以避免冲突
验证需使用蜂窝网络，仅看后台状态不可靠
精华内容
解决外网访问难题，关键在于突破运营商NAT限制并精准配置网络参数。
光猫桥接设置
很多用户遇到外网无法访问，核心原因在于光猫处于路由模式，导致设备获得100.64开头的运营商内网IP，而非公网IP。单纯在路由器做端口映射无法穿透这一层NAT。
解决方案是联系运营商将光猫改为桥接模式，并申请开启IPv6。完成桥接后，NAS设备将直接获得240e开头的原生IPv6地址，这是外网直连的基础前提。
优选域名解析
花生壳等传统服务常因免费设备数量限制导致解析失败，相比之下，Cloudflare是更优的选择。
配置时，只需在官网复制API Token填入NAS系统，无需使用Global Key。Cloudflare能自动识别域名并生成A记录和AAAA记录，且无需修改DNS服务器，只需在后台将域名NS指向即可。这种方式不仅免费，而且稳定性更高。
精准获取IP
在极空间设置中，IP获取方式的选择直接影响稳定性。默认选择“网卡”在光猫桥接后可能读取到运营商分配的公网IP，导致识别错误。
实测建议将IPv4获取方式设为“云端服务”，IPv6则指定为“网卡”并选择eth0接口。配置完成后，通过查看系统更新日志确认IPv4已成功更新为223开头的公网地址，确保域名解析指向正确。
端口映射配置
端口映射失败常因路由器UPnP功能与NAS自带服务冲突，造成日志报错。需关闭路由器UPnP及DMZ功能。
随后手动在路由器添加映射规则，将外网443端口指向内网NAS的IP地址及TCP协议。对于IPv6访问，无需端口映射，但必须确保极空间防火墙的IPv6入站规则已开启，否则外部请求会被拦截。
验证与证书
后台显示“更新成功”并不代表真正连通，本地DNS缓存常造成假象。正确的验证方法是切换至手机蜂窝网络，或在电脑命令行使用telnet指令测试连通性。
此外，极空间系统支持自动申请HTTPS证书，勾选相关选项后，约两天即可获得SSL证书，浏览器地址栏会显示锁头图标。无需手动配置Nginx或下载证书，即可实现安全的加密访问。
完成上述配置后，无论是手机、电脑还是公共网络设备，均可通过域名直连家中NAS，传输文件跑满宽带。正确的网络设置不仅解决了远程访问的痛点，更让私有云的便捷性得到真正释放。
