基础条件：

• 有公网ip，动态静态均可
• 有阿里域名
• 路由器有ddns和端口转发功能
  

实现效果：

• 通过dsm.nas.com方位dsm
• 通过emby.nas.com访问emby
• 全程绿色通道，全部通过证书安全访问
  

实现步骤

• 路由器上设置ddns。通过aliddns绑定到阿里域名。如果为花生壳则需通过阿里域名的cname功能解析到花生壳域名，例如：阿里域名为nas.com，花生壳域名为b.hsk设置解析记录如下--记录类型：CNAME;主机记录:dsm;记录值：b.hsk。意思是当访问 dsm.nas.com这个地址时将该地址转向b.hsk，因为花生壳实时记录b.hsk与你实际ip的关系所以dsm.nas.com也与你的实际ip实时对应。
• 路由器设置端口转发：服务器地址为群晖内外地址，内外端口全部填443，协议选择tcp即可。
• 申请阿里的ssl证书。将dsm.nas.com和emby.nas.com都申请证书，大概10分钟不到就可以申请下来，将证书下载后导入群晖系统中，控制面板--安全性--证书--新增。
• 选中导入的证书点击配置，将服务与证书进行匹配正确。
• 控制面板--Synology应用程序门户--反向代理--新增。描述根据自己需要填写进行区分；来源处协议选择https，主机名：dsm.nas.com端口：443，勾选HSTS和HTTP/2。目的地处协议选HTTPS，主机名：群晖内外ip，端口：5001
• 清除浏览器缓存后试试访问 dsm.nas.com
  

yanghongweiyun 发表于 2020-6-2 09:24
设置显示url的那个好像得备案吧

是的，我的域名有备案哈

coli06 发表于 2020-2-10 15:34
80和443端口都被封。我的做法是，直接用域名解析的显性地址转发，如dsm地址是：dsm.nas.com:5000，那么我就 ...

设置显示url的那个好像得备案吧

80和443端口都被封。我的做法是，直接用域名解析的显性地址转发，如dsm地址是：dsm.nas.com:5000，那么我就设置一个新网址转发到上面的dsm地址，如：d.nas.com，这样在浏览器中只需要使用d.nas.com进行访问，它会自动跳转到dsm.nas.com:5000

小试灬 发表于 2019-9-4 11:47
443端口被封了如何解决？

443端口封了的话就只能换端口了，访问时也只能加端口访问了

所以说有什么用呢，现在家庭网络都封了端口80,443；鉴定完毕水贴

清泉6595 发表于 2019-10-5 00:57
电信，封死80和443端口的，没办法搞得！！！怎么解决？？？

买有80、443的VPS，不管有没公网IP干内网穿透frpc，前提是个人使用环境连VPS速度够。白嫖谷歌云就不错

电信，封死80和443端口的，没办法搞得！！！怎么解决？？？

配合阿里云的1块钱一年的top域名，真的非常爽啊。

非常给力啊，刚好昨天还在为url跳转头疼（动态域名的个人网站不能备案，不能备案就不能设置url跳转），现在问题解决了。这个还能跳转tr的http页面真是好。感谢感谢。