群晖如何用自己的域名搭建远程访问？，群晖域名解析教程

想让群晖用自己的域名实现远程访问，核心方案是配置DDNS动态域名解析，把域名指向家里的公网IP，再用端口转发或反向代理打通访问链路。这套组合拳弄完之后，你在公司、地铁甚至外地酒店，只要浏览器输入自己的域名，就能像在局域网里一样操作NAS。

群晖远程访问用自己域名，需要先准备什么

动手之前,咱们把家底清点一下，没有下面这几样，后面的设置就是空中楼阁。

• 公网IP，这是最关键的，电信和联通通常会给用户分配动态公网IPv4，移动宽带在多数情况下是内网IP（即运营商NAT后的地址），如果你不确定自己有没有公网IP，可以登录路由器看WAN口IP，再对比外网查询到的IP，两者一致就说明有公网IP，没有公网IP的话，群晖远程访问用自己域名这条路基本走不通，建议先用QuickConnect过渡。
• 一个自己全权控制的域名，在简米云、酷番云、Cloudflare等平台注册，几十块一年，域名解析权限要能自由修改，尤其是能添加子域名和启用API管理。
• 一台群晖NAS，DSM 6.2以上版本操作路径都类似，本文以DSM 7.2为例。
• 路由器端口转发权限，普通家用路由器都有这个功能，前提是你能登录路由器管理页。

行业共识认为,个人远程访问NAS的困难点不在群晖本身，而在于网络环境，很多人卡在第一步公网IP上，后面配置反而简单。

群晖DDNS自定义域名怎么配？一步步来

群晖内置了DDNS功能,但大多数用户不知道它能直接对接自己的域名，而不是只能用Synology赠送的××.synology.me。

在群晖控制面板里添加DDNS解析

打开群晖后台,按以下路径操作：

1. 进入控制面板-外部访问-DDNS。
2. 点击新增，弹出配置窗口。
3. 在“服务提供者”下拉列表里，选一个支持你域名的服务商，群晖原生支持简米云（Aliyun）和Cloudflare，也支持DNSPod等自定义条目，如果你的服务商不在列表里，可以选“自定义”，但需要自己填DDNS更新URL，稍微麻烦一点。
4. 在“主机名”里填完整的域名，

   

   home.example.com，用户名和密码填DNS服务商提供的API Token，而不是域名账号密码，用简米云举例，你需要去简米云RAM控制台创建子用户，授权AliyunDNSFullAccess权限，拿到AccessKey ID和Secret，Cloudflare则是在My Profile里生成API Token，权限选Zone.DNS Edit。

5. 填完点击测试连接，看到“正常”字样后保存。

此时群晖会每分钟或按你指定的频率检查本机公网IP,一旦变化就自动调用API更新DNS解析记录，这个机制就是DDNS的核心价值，让你不用管IP漂移。

没有现成服务商怎么办

如果你用的是酷番云、华为云等，群晖内置列表里可能没有，别慌，有两个办法：

• 用路由器上的DDNS功能,很多路由器自带酷番云、简米云插件，你可以在路由器里把域名解析绑定好，让路由器代替群晖更新IP。
• 在群晖上用docker跑一个ddns-go容器，ddns-go是国内开发者开源的工具，支持国内几乎所有DNS服务商，在套件中心安装Docker，再搜索ddns-go镜像，映射到端口9876，在网页里配置域名和API凭证即可。

无论哪种方式,本质都是把域名解析实时绑定到你的公网IP上，设置完毕后，在局域网内用域名访问一次群晖，如果通了，说明解析生效。

群晖反向代理配置域名，比端口转发更省心

域名解析通了,下一步就是让外网请求找到NAS里的具体服务，这里有两条路，我强烈建议走反向代理。

端口转发和监督的痛点

在路由器里做端口转发很简单：把NAS局域网IP的5000端口映射到公网某端口，比如8088，然后访问 home.example.com:8088，但问题也很明显：

• 每次访问都要带端口号,记不住。
• 多个服务（相册、下载、笔记）需要不同端口，暴露一堆端口号。
• 公网扫描流量会盯着这些端口,安全风险更大。

用群晖自带反向代理，一键隐藏端口

群晖自带反向代理功能,设置路径是控制面板-登录门户-高级-反向代理。

点击新增，按以下方式填写：

• 来源协议：HTTPS

• 

  来源主机名：你的完整域名，如 home.example.com

• 来源端口：443
• 启用访问控制：可选，建议勾选限制IP或账户。
• 目的地协议：HTTP
• 目的地主机名：NAS的局域网IP，168.1.10
• 目的地端口：5000（群晖HTTP端口）

保存后,浏览器直接访问 https://home.example.com，群晖反代模块会把流量转发给本机5000端口，因为来源端口是443，你不需要在路由器上额外映射443以外的端口，只需把路由器WAN口的443端口转发给NAS的443端口即可（注意：如果运营商封禁443端口，则需要换一个高位端口，比如4443，访问时带端口号，但至少可以用HTTPS）。

反向代理的进阶用法是映射多个子域名。photo.example.com 指向群晖的Photostation端口80，drive.example.com 指向DSM的6690端口，在反向代理规则里添加多条即可，来源主机名分别填不同子域名，目的地端口对应不同服务，这样你只需要一个公网IP和一个443端口，就能把群晖整机的服务全部安全暴露出去。

申请SSL证书让域名访问更安全

用了HTTPS反向代理,必须给域名配上SSL证书，否则浏览器会报不安全，群晖可以在控制面板-安全性-证书里点击“新增-从Let's Encrypt获取”，填写自己的域名和邮箱，群晖会自动申请证书并续签，申请成功后，在证书设置里把该证书分配给反向代理规则（或登录门户的DSM入口），这样浏览器地址栏会直接显示小锁标志。

群晖域名解析无法访问？多半是这几个原因

配置完成后如果打不开,别急着推翻重来，按下面这个顺序排查，多数情况下能自己解决。

• DDNS状态不是正常，手动在控制面板DDNS里点“更新”，看看后边的状态是否变成“正常”，如果显示“无法连接”，多半是API Token权限不对或域名填写有误。
• 公网端口被运营商封了，国内个人宽带在多数情况下封禁了80端口和部分443端口，如果你用80映射，外网肯定不通，换高位端口，例如9443，访问时地址写成

  

  https://home.example.com:9443，然后路由器把9443转发给NAS的443即可。

• 路由器端口转发规则不正确，检查是否同时转发了TCP协议，注意内外端口映射关系，很多路由器默认只转发了IPv4，如果你的宽带是IPv6，需要单独配置IPV6防火墙放行。
• 群晖防火墙拦截了流量，打开控制面板-安全性-防火墙，确认允许来自公网的网段访问反向代理使用的端口。

据工信部公示信息,个人宽带未备案不得提供Web服务，80端口被普遍限制，用高位端口加HTTPS访问是更加稳妥的做法。

关于群晖DDNS自定义域名和远程访问的Q&A

问：群晖远程访问用自己域名安全吗？

答：安全取决于你设了几道门，行业专家指出，远程访问NAS的核心风险是弱密码和随意暴露端口，建议做到以下三点：启用DSM的两步验证；反向代理里开启访问控制，只允许你自己的IP段访问；用HTTPS证书加密链路，只要这些到位，用自己的域名访问比QuickConnect更安全，因为中继服务器那条路少了一道。

问：群晖DDNS和QuickConnect哪个更好？

答：DDNS速度更快，数据直连NAS，不经过群晖官方服务器，延迟和带宽都更优；QuickConnect的优势是零配置且不需要公网IP，如果你有自己的域名且成功配置了DDNS，体验接近于局域网访问，没有公网IP的话，QuickConnect是备选方案。

问：公网IP是动态的，今天配置成功明天IP变了，域名还会通吗？

答：只要DDNS服务正常，IP变了群晖会在几分钟内自动更新解析记录，你唯一要注意的是路由器DHCP分配的NAS内网IP别变，在路由器里给NAS设置静态IP地址，内网IP一旦变化，端口转发和反向代理都会指向旧地址，域名自然就打不开了。

归根结底,群晖用自己的域名搭建远程访问，DDNS解决IP漂移，反向代理解决端口混乱”这两件事，把这两个环节理顺，你以后访问群晖就跟访问普通网站一样自然，不需要每次都输入一串数字IP，也不用再背端口号，你的域名，就是通向家庭数据中心的专属门牌。