oec群晖远程访问两种方式：第一种简单，第二种快速

有小伙伴评论里让我说下tailscale组网的事，他好像也在玩oec的群晖。其实我有推荐过三种远程访问nas的方式，cloudflare动不动就玩不了了，放弃它。今天主要说说最简单易上手的tailscale和速度最快的IPv6+DDNS。

和tailscale类似的还有很多，这个我用的顺手，就讲这个，它的本质是组一个虚拟局域网，然后你就用它分给你的ip来访问就行，局域网咋玩的，这就咋玩。

“一个局域网”的一个就是你登录账号决定的。比如你用微软账户登录，你在nas，mac，Windows，Android客户端都用同一个账户登录，你这些设备就在一个局域网里。

oec群晖如果选择tailscale实现远程访问，第一步先去tailscale官网登录下，优先选择微软，另外备选的还有谷歌，苹果和Github账户。登录成功后啥都不用设置。

然后在你的oec群晖的套件中心获取Tailscale的套件，依然有两个方式，你可以从Tailscale官方下载spk格式的离线文件，在群晖这里手动安装，或者群晖套件中心-设置-套件来源-新增，添加矿神的源。这两方式的连接我都放自动回复了，给本号发【spk】会收到。

以前是通过官方获取key的方式，和你的账户连起来。在群晖这不用，你直接在“打开”会让你通过授权登录的方式连接到你的账户。这种方式更简单和安全。

nas上再不需要其他操作了。你看，就是装个套件，然后授权登录，没有比这更简单的方式了。

你还可以单独做一个操作，就是去tailscale官方，把刚添加的这个设备最右边三个点，点开点击“Disable key expire”，意思就是让这个登录状态长期有效，不点的话登录状态会在特定时间过期，据说是180天。

后面的事情就是你要用哪个设备访问，你就给它安装tailscale客户端，mac，Windows，手机都有客户端。同一个账户登录，就能看到其他设备和对应的IP，这时候启用的设备就是在同一个虚拟局域网，用IP去访问即可。用完了，随手把连接关掉。

之前查过，tailscale支持3个账号和100个设备连接，所以压根就不担心额度不够用。相比国内组网只给2个，3个设备额度抠抠搜搜的样子，tailscale就没打算从个人用户身上赚小钱。

这种组网方式，不管你当前网络环境是啥，只要有网就行， 无非就是速度慢点，但是简单的操作还能用，你非要组网看电影，那就比较难，这个方式不适合你，你可以考虑第二个方式，IPv6+DDNS能跑满你的宽带上行。

这次要用到DDNS-GO这个套件，加了矿神套件就直接可以安装。DDNS-GO提供了超级多的服务商，你哪个上面有域名就用哪个。并且蓝色字部分直接给你提供了创建令牌或者生产accesskey的入口，省的你到处找教程。

这时候，你可能会发现你知道自己有IPv6，但获取不到地址，因为oec群晖默认关闭IPv6，去打开就行。在控制面板-网络-网络界面-编辑- IPv6这里，默认是关闭，点击打开。

返回也能看到刚才只有IPv4的局域网地址，现在多出来两三个IPv6的地址。接下来去DDNS-GO设置下。

IPv4的启用与否的勾去掉，IPv6这块的勾留着，刚才通过接口，网卡，命令都获取不到，现在通过网卡就可以获取到了。正则表达按提示选第一个就行。域名这里填写你要绑定的域名，通常用二级或者三级域名，毕竟自用，不公开，没必要用顶级域名。

DDNS的意思就是动态域名解析，我们的IPv6会变，只要它一变，DDNS每10分钟（默认时间可修改）巡查一次，发现它变了，就通过token或者accesskey的方式进你的域名管理自动修改域名解析。确保你每次用域名访问的时候，都是最新能访问到的IPv6地址。

这个方式是点对点，能真正跑满你的宽带上行，但是https等安全防护要自己学习做好，避免吃亏。

补充一点，oec群晖自带的DDNS选择Synology时候才能看到外部地址，但是咱们是黑的，不是白的，可能登录不了Synology账户（我没敢试）。但是，你要选择了腾讯云，DNSpod等其他所有可选的服务商，就发现只有IPv4，没有IPv6这一行了。

补充第二点，如果你不知道自己有没有IPv6网络，直接把nas的网线插到光猫上试试。看我上篇文章：扔掉路由器后，ipv6公网也有了，内网速度也跑满了！这个方法有很多弊端，但是可能也是你最快获得IPv6的方法。有不足之处，一边学习一边改进。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～