控制面板 → 外部访问 → DDNS → 新增，选择Synology或自定义服务商，填入域名与凭据，再配合路由器端口转发或IPv6防火墙放行，就能让内网和外网用固定域名访问NAS。 但DDNS只解决“IP变了域名跟着变”，不等于自动打通外网，公网IP、端口转发、防火墙三件事要一起看。
群晖动态域名怎么设置？先弄清DDNS解决什么问题
动态域名不是内网穿透
很多用户把DDNS和内网穿透混在一起,DDNS做的是域名解析更新：路由器重新拨号后公网IP变了，群晖把新IP上报给DDNS服务商，域名始终指向最新地址，它不负责绕过运营商NAT，也不负责中继流量。
- DDNS：适合有公网IPv4或公网IPv6的环境。
- QuickConnect：群晖自带中继，适合没有公网IP的临时访问。
- 内网穿透：Tailscale、ZeroTier、frp等，适合无公网IP但需要稳定远程访问的场景。
业内专家指出,DDNS只负责域名与IP的映射，不负责打通网络，外网访问能不能成，先看宽带有没有公网地址，再看路由器是否允许入站。
设置前要确认的3个前置条件
- 确认公网IP,SSH登录群晖执行
curl -4 ifconfig.me，得到的是公网IPv4还是运营商大内网地址，要和路由器WAN口IP对比，两者一致，才说明IPv4可达。 - 确认IPv6,执行
curl -6 ifconfig.me，能返回公网IPv6地址，说明具备IPv6访问基础，近年来不少家庭宽带IPv6覆盖较好，但光猫、路由器防火墙要放行。 - 确认域名和账号,用Synology免费DDNS最省事；用自己域名，则要能修改DNS解析记录。
群晖动态域名怎么设置？从注册到解析的完整路径
Synology免费DDNS设置步骤
- 登录DSM,进入控制面板 → 外部访问 → DDNS。
- 点击新增，服务提供商选择Synology。
- 主机名称填自定义前缀,
mynas，后缀通常是synology.me。 - 勾选“通过电子邮件通知”可按需开启，外部地址保持自动识别。
- 保存后状态显示“正常”，说明解析已更新。
这条路径适合大多数家庭用户,域名由群晖提供，省去注册商配置，缺点是域名较长，且外网访问仍依赖公网IP和端口放行。
第三方域名与自定义DDNS配置思路
自有域名更利于记忆和证书管理,常见做法是用简米云、酷番云、DNSPod或Cloudflare管理域名，再让DDNS客户端更新A记录或AAAA记录。
- 在域名服务商处添加一条A记录,主机记录填
nas，值先填当前公网IP。 - 群晖内置DDNS列表若没有对应服务商,可在Container Manager中部署
ddns-go一类工具。 - 以ddns-go为例：映射端口9876，浏览器打开管理页，填入服务商AccessKey，选择域名，启用IPv4/IPv6更新。
- 保存后查看日志,确认返回“更新成功”或解析记录已变更。
自定义DDNS的更新URL通常包含 __HOSTNAME__ 和 __MYIP__ 占位符，具体字段以服务商文档为准，不要直接把AccessKey写在公开脚本里，建议使用最小权限子账号。
解析生效后的验证命令
- Windows命令提示符执行
nslookup nas.example.com 223.5.5.5。 - macOS或Linux执行
dig nas.example.com +short。 - 返回的IP与当前公网IP一致,说明解析生效。
- 若不一致,先等TTL过期，再检查DDNS日志和域名服务商记录。
群晖DDNS内网和外网访问有什么区别？访问路径要分开配
内网访问：优先用局域网地址
在家里访问NAS,不必绕到公网域名，直接用 http://192.168.1.10:5000 或 https://192.168.1.10:5001 更快，也可以在路由器里给NAS固定内网IP，避免DHCP续租后地址变化。
如果内网输入DDNS域名却打不开,常见原因是路由器不支持NAT回环，解决办法有两个：
- 在路由器开启NAT Loopback。
- 用群晖DNS Server套件做分离解析，把域名在内网指向NAS内网IP。
外网访问：端口转发与IPv6二选一
IPv4外网访问需要三件事同时成立：公网IPv4、DDNS解析正确、路由器端口转发放行，以DSM为例，常用端口是5000/5001，但建议改掉默认端口，减少扫描风险。
| 访问方式 | 需要条件 | 关键配置 | 适用场景 |
|---|---|---|---|
| IPv4 + DDNS | 公网IPv4 | 路由器端口转发到NAS内网IP | 传统宽带、可申请公网IP |
| IPv6 + DDNS | 公网IPv6前缀 | 光猫桥接、路由器放行防火墙 | 新装宽带、IPv6覆盖好 |
| QuickConnect | 无需公网IP | 控制面板开启QuickConnect | 临时远程、轻度使用 |
| 内网穿透 | 无需公网IP | 部署Tailscale/frp等 | 稳定远程、无公网环境 |
端口转发示例：外部端口5001转发到 168.1.10:5001，协议选TCP，只转发必要端口，不要全端口映射，使用IPv6时，在路由器防火墙放行NAS的5001端口，并在DDNS服务商处维护AAAA记录。
没有公网IP群晖外网访问怎么设置
先看能不能拿到公网IPv4,拨打运营商客服申请“公网IPv4地址”，部分地区可办理，部分地区只给企业宽带，拿不到时，优先试IPv6；IPv6也不稳定，再用QuickConnect或内网穿透。
- QuickConnect路径：控制面板 → 外部访问 → QuickConnect，启用并设置ID。
- Tailscale：套件中心或Docker部署，登录同一账号，外网设备安装客户端后通过虚拟IP访问。
- frp：需要一台有公网IP的服务器做中转，配置
frpc.ini映射NAS端口。
行业共识认为,没有公网IP时，优先考虑IPv6或中继/穿透方案，DDNS在这种情况下只能解析内网地址或虚拟地址，不能单独完成外网直达。
群晖动态域名收费吗？免费方案与付费域名怎么选
群晖动态域名收费吗？要分方案看。Synology DDNS免费，适合入门；自购域名需要向注册商支付域名年费，价格以注册商实时页面为准；QuickConnect免费，但中继速度受限于群晖服务；内网穿透工具多数有免费版，带宽和稳定性通常有限，付费套餐按服务商定价。
| 方案 | 费用 | 优点 | 限制 |
|---|---|---|---|
| Synology DDNS | 免费 | 配置简单、与DSM集成 | 域名后缀固定，依赖公网可达 |
| 自有域名+DDNS | 域名年费 | 域名短、易记、便于证书 | 需维护解析和更新工具 |
| QuickConnect | 免费 | 无需公网IP | 中继速度有限 |
| 内网穿透 | 免费+付费 | 无公网IP可用 | 免费版带宽受限 |
如果只是远程看文件、偶尔登录DSM，Synology免费DDNS加IPv6足够，需要Web Station、照片备份、多人协作，建议自有域名加Let's Encrypt证书，证书路径：控制面板 → 安全性 → 证书 → 新增 → 从Let's Encrypt获取，域名解析必须先在公网生效。
北京群晖NAS动态域名解析设置教程：运营商差异与IPv6机会
地域网络差异会影响DDNS体验,在北京、上海等大城市，部分小区宽带默认分配内网地址，能否开通公网IPv4要看当地运营商政策；也有小区IPv6下发较完整，反而更适合AAAA记录加防火墙放行，设置前先做两件事：
- 用
curl -4 ifconfig.me和路由器WAN口IP对比，判断IPv4是否公网。 - 用
curl -6 ifconfig.me和路由器IPv6前缀对比，判断IPv6是否可用。
北京地区用户若发现IPv4是 64.0.0/10 一类地址，通常说明处于运营商NAT后，DDNS解析公网IPv4没有意义，此时转IPv6或内网穿透更实际，地域不是决定因素，接入方式和运营商策略才是。
安全与维护：DDNS配好后别漏掉这4件事
- 修改DSM默认端口,避免长期暴露5000/5001。
- 开启两步验证,路径在控制面板 → 用户与群组 → 高级。
- 启用自动封锁和防火墙,限制来源IP或地区。
- 定期检查DDNS状态和证书有效期,域名到期前续费。
据工信部公开信息,近年来家庭宽带接入速率持续提升，但公网IPv4地址资源依然紧张，这也解释了为什么同样叫“动态域名”，有人配完就能外网访问，有人却始终打不开。
结尾强化核心结论：群晖动态域名设置的关键不是只填DDNS，而是先判断公网可达性，再配解析、端口和防火墙。 内网访问用局域网地址，外网访问才需要DDNS加放行规则。
群晖动态域名设置Q&A：高频问题与实操解答
群晖动态域名怎么设置才能在外网稳定访问？
先确认公网IPv4或IPv6可用,再在控制面板 → 外部访问 → DDNS新增解析，最后做端口转发或IPv6防火墙放行，稳定访问的核心是地址可达、解析正确、端口放行三件事同时成立。
群晖动态域名收费吗？免费版够用吗？
Synology DDNS免费，适合轻度远程访问；自有域名需支付域名年费，但域名更短、证书管理更灵活，是否需要付费，取决于访问频率、带宽要求和是否需要Web服务。
群晖动态域名解析失败怎么办？
先执行 nslookup 你的域名 223.5.5.5 看解析是否更新，再查DDNS客户端日志和域名服务商记录，最后确认路由器WAN口IP是否变化、防火墙是否放行对应端口，解析记录未生效时，权威DNS和本地缓存要分开排查。