群晖小白系列 篇三十一：群晖NAS远程访问全攻略：从原理到实操

当我们拥有一台群晖NAS的时候，面临的第一个问题就是如何在外部访问家里的群晖NAS，能在公网访问群晖NAS才能发它的价值，否则，与家里的台式电脑毫无差别，也就失去了作为NAS的灵魂

公网和内网

为了便于理解后文的内容，首先来说说公网和内网的概念

公网

公网（Internet）是全球绝大部分网络资源所在的网络，由许多电脑、服务器、数据资源等构成，并通过各种复杂的传输协议和通信设备相互连接

公网上的每一台设备都有一个公网IP地址（保留IP以外的IP地址），任何有权限的设备都可以通过这个公网IP地址进行互相访问

内网

内网（Intranet）则是指一个组织内部的私有网络，仅保证组织内部的电脑或服务器互相访问，无法直接访问公网上的设备

家里的网络环境也可以被看作是一个内网。一般来说，家庭网络环境中的设备（如手机、电脑）都会连接到一个路由器，这个路由器拨号后会从运营商处得到一个公网IP地址，同时路由器本省还有一个私有地址（类似192.168.1.1），而你的设备（手机、电脑）会获得路由器分配的其他私有IP地址（192.168.1.2）

当设备需要访问互联网（公网）时，比如浏览网页，它会向路由器发送请求。然后路由器会做一个“转发”的动作，将你的请求通过公网IP地址发送到互联网上，然后再把互联网上得到的响应返回给你的设备

想要在互联网上直接访问到内网设备就不像内网访问公网那么简单，可以分为两种情况分别来看待

第一种，如果路由器获取到的是运营商分配的公网IP，是可以从互联网直接发送信息到路由器的，但是无法直接访问到内网设备，因为它不知道这个信息应该发送到局域网中的哪一台设备，所以需要在路由器上设置端口映射，才能找到想要访问的设备。这也是使用 DDNS 服务的前提

还有一种情况，就是路由器获取到的IP是运营商分配的内网IP，相当于你的路由器在一个更大的内网之中，这种情况就无法使用端口映射了。在这种情况下，想要访问内网设备，除了打电话跟运营商申请公网IP之外，就只有使用内网穿透技术了

QuickConnect

群晖官方提供了 QuickConnect 来帮助用户实现外部访问，QuickConnect 就使用了内网穿透技术

在我们试图访问家里的群晖NAS时，网络请求会首先发送到群晖的 QuickConnect 服务器，然后群晖的 QuickConnect 服务器会将请求转发到家里的NAS设备

而想要开启 QuickConnect 也非常简单，只需前往控制面板 > QuickConnect，勾选启用 QuickConnect，并输入ID，点击应用即可

然后就可以通过 QuickConnect 提供的链接在浏览器中访问家里的群晖NAS了

通过上面的介绍我们知道了要在公司访问群晖NAS，都需要经过的群晖 QuickConnect 服务器，也就是说访问群晖NAS速度的快慢是取决于公司到 QuickConnect 服务器的速度和 QuickConnect 服务器到群晖NAS的速度，当然还有 QuickConnect 服务器的带宽。作为一项免费的服务，QuickConnect 自然也会有很多的限制，速度比较慢

DDNS

DNS

在介绍群晖 DDNS 服务之前，我们需要知道 DDNS 是什么，说到 DDNS 那就必须要先介绍下DNS

DNS 的全称是域名系统（Domain Name System），它可以将易于理解的网址（如www.baidu.com）转换为机器可以理解的 IP 地址（如192.0.2.1），使我们能顺利地访问互联网网站，DNS 服务器可以简单的理解为存储了域名和 IP 地址的映射关系

当在浏览器输入百度的地址时，它会向 DNS 服务器查询百度的IP地址，获取到IP地址后，浏览器再通过 IP 地址才能访问到百度的服务器

DDNS

DDNS 是动态域名系统（Dynamic Domain Name System），它可以为经常变化IP地址的设备分配一个固定的域名，这样即使IP地址改变，也能通过域名访问到这个设备

当我们在群晖NAS上启用了 DDNS 服务后，那么 DDNS 会把运营商分配的公网IP地址（42.16.1.1）更新到 DDNS提供商，同时 DDNS服务提供商也会立刻把IP地址（42.16.1.1）推送到 DNS服务器。后面的流程就和 DNS 一致，电脑在访问群晖NAS（www.home.com）的时候会去查询对应的IP地址（42.16.1.1），再通过IP进行访问

使用 DDNS 和使用 QuickConnect 不同，它是直接找到群晖NAS的IP进行访问的，所以不受群晖服务器的限制

再次强调 DDNS 服务获取的是IP地址是公网IP，如果家里没有公网IP是无法使用DDNS服务的

如果要判断家里的IP是否为公网IP，可以打开 https://ip233.cn/ 查询获取到的公网IP是否和路由器拨号的WAN IP相同，如果相同则代表运营商分配的为公网IP

开启DDNS

想要在群晖上开启 DDNS 服务也非常简单，需要前往控制面板 > DDNS，点击新增按钮

你可以选择不同的DDNS服务供应商，群晖NAS也自带了免费的DDNS，选择供应商为Synology后，可以在域名下拉框中选择你想要的二级域名（例如myDS.me），然后在主机名称中输入任意字符（例如laoning），并勾选从 Let's Encrypt 获取证书。这样 DDNS 服务就配置完成了

前面我们说过群晖NAS是在内网，它本身是没有公网IP的，如果想要从外部访问的群晖NAS，则需要在路由器上配置端口映射

如果你的路由器支持通用即插即用 (UPnP)，可以点击控制面板 > 路由器配置下的设置路由器，按照引导直接进行配置

如果通过路由器兼容性测试，则会自动配置端口转发规则

配置成功后，可以点击新增来创建新的端口转发规则

新增完规则后，如果联机测试结果状态为OK，那么就可以通过前面配置的域名加端口号访问群晖NAS中对应的服务了，比如WebDAV服务，地址为 https://laoning.myds.me:5006

路由器配置如果不支持你的路由器怎么办？那就需要手动去路由器中添加端口映射。你可以在家里的路由器上找到端口映射（端口转发）功能，并新建一条规则如下：内网地址为群晖NAS的内网IP地址，内网端口为要访问的服务所运行的端口，外网端口则是路由器端口（外部访问的端口）

如果路由器上的端口号被其他服务占用，那么就需要修改路由器的端口为其他未被占用的端口，比如前面的 QuickConnect 服务被随机设置为57984，因为路由器上的6690已经被其他服务占用了

群晖NAS各种服务的运行需要打开特定端口才能确保功能服务的正常，如果不知道哪些端口号需要开启，可以查阅官方文档

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～