NAS外网访问，DDNS、免费证书、反向代理轻松全搞定

虽然绿联的NAS产品在外网可以非常方便的通过转发访问，而且转发访问的速度也足够使用，但是如果能够直连NAS，那么访问速度会更上一个台阶，而且各种Docker访问起来也更方便。以前很多教程都是通过公网IPv4来直连访问，但是现在各家运营商都逐步收回了公网IPv4，这个方法也很难实现。

而现在唯一可以免费使用的方案就剩下IPv6了。IPv6是新的互联网协议，是用于替代IPv4的下一代IP协议，其地址数量号称可以为全世界的每一粒沙子编上一个地址，所以不仅我们的宽带可以获得公网IPv6地址，甚至我们的内网每台开启IPv6的设备也能获得一个公网IPv6地址，我们可以利用这个公网IPv6地址直接访问绿联了，连公网IPv4设置路由器端口映射这个步骤都能省略了。发现“Lucky”是一个非常好用的动态解析和反代的工具，下面就借助它来实现外网访问的功能。

DDNS域名解析

IPv6配置

那如何让我们的绿联获得IPv6地址呢？首先需要将光猫改为桥接模式，利用路由器来拨号上网。具体每家宽带光猫设置的方式不同，就上网搜一下自家光猫设置桥接的方式，然后再用路由器来拨号。

我的路由器是华为路由器，在更多功能-网络设置-IPv6中开启这一功能，其它的地址类型、DNS获取方式、路由广播配置、DHCP服务器都选择自动配置就可以。

然后测试我们的设备是否可以获得IPv6地址，电脑访问图中的IPv6测试网站，如果显示了我们的IPv6地址，说明我们的路由器就设置成功了。

这时在绿联的控制面板-网络设置-网络连接界面当中也可以看到绿联NAS的IPv6地址了。

尝试用手机流量上网，浏览器访问ipv6中的第一行的 “/128”或者"/64"斜杠之前的地址，并加上中括号

http://[240e:340:XXXX:XXXX:XXXX:XXXX:XXXX]:9999

手机流量都能访问就代表我们设置成功了。如果不能访问，可以关闭路由器的防火墙功能，我的就是在关闭路由器防火墙以后才能访问的。

IPv6有一个弊端就是我们在外网使用访问NAS的设备也是要开启了了IPv6的，像我我是在公司的电脑上访问NAS，所以公司的网络也是需要开启IPv6。我公司的网络是光猫拨号，我没有改成桥接，而是在路由器上直接开启IPv6功能，也是成功了的。

域名配置

这个时候我使用http://[240e:340:XXXX:XXXX:XXXX:XXXX:XXXX]:9999这个地址就能直接访问绿联了，但是我们的IPv6地址并不是固定的，而且这么长的IPv6地址也是很难记住的。所以还需要自己买个域名，然后把域名解析到IPv6地址。我选择了阿里云的域名，随便找一个便宜的后缀，然后买一个好记的域名就行。

因为我们的IP为动态IP，随时可能变化，我们不能简单的把域名解析到IP地址，而需要给与我们的NAS权限，让它可以在IP发生变化时，自动修改域名的解析，这样就能保证我们随时都能通过域名访问NAS了。首先在阿里云的控制面板找到“RAM访问控制”，在“身份管理”-“用户”中创建用户。

填写好我们的个人信息后，可以获得AccessKey ID和AccessKey，这两个一定要记好，后面会用到，而且只会在这里显示一次，后面就查不到了。新建好的用户还不能直接使用，还需要给与它管理云解析（DNS）的权限，在用户管理中找到刚刚新建的用户，点击后面的“新增授权”，搜索“DNS”勾选“AliyunDNSFullAccess”，并保存。