如何让自己家里NAS硬盘的小电影不被发现？现在就教你涨知识了！

1、背景：

想必现在很多人都喜欢用NAS搭建一套家庭影音，毕竟现在NAS不贵，我也一样。由于NAS是通过公网进行访问，安全性则会成为一道考验，那么今天我就介绍一下我自己搭建的一套NAS是怎么做安全防护的。

目前我个人认为TS-464C2是威联通性价比最高的消费级机型，比464C也就贵了小几百。支持4K高清视频输出、HDMI接口。支持多种协议（如SMB、AFP）、云服务集成以及与手机应用程序的兼容性。

接下来进入正题：

2、NAS公网安全访问

1、公网IP

先把光猫改了桥接，可以用笔记本查询的NAS IP和主路由的WAN IP是否一致，一致说明有公网。

2、端口转发

ps：每款路由器的配置位置不同，我这展示的是小米路由器的。

以端口5000为例，配置完后就可以通过网页输入公网IP:5000 访问到NAS，但是这个时候网址没做任何防护的情况下，会非常不安全。不过这只是先做下演示，咱们接着操作！

3、域名相关

目前国内域名注册一般都是使用阿里云或腾讯云，主要是新用户第一年一块钱可以注册一个，需要实名认证；如果大家“有科学上网”，可以去看看Namesilo，目前国外最大的 ICANN 认证域名提供商之一，简单概述：价格便宜好用~

购买完域名后，首先要做的是解析工作：

这里做个小讲解，具体配置可以看阿里云的官网产品文档：

“@”代表主域名，代表我们可以解析二级域名，例如注册域名为 http://abcd.com，我们给NAS配置的二级域名可以为 http://nas.abcd.com，“*”就代表所有的前缀，*.http://abcd.com

然后准备AccessKey，阿里云的位置如下，选择创建即可：切记生成后立刻保存好ID和密码

4、部署Lucky

①第一步在文件管理器中创建一个主机挂载目录，这样就算删除容器后配置也不会丢失

接着咱们打开Container Station，创建应用

代码如下

version: '3'
services:
  lucky:
    image: gdy666/lucky:latest
    container_name: lucky
    ports:
      - "16601:16601" # 冒号左侧可修改
    volumes:
      - /share/CACHEDEV2_DATA/Container/lucky/goodluck:/goodluck   # 挂载数据目录
    restart: always
    network_mode: host

这个端口可以不做修改，保持默认，如下图所示

也可ssh工具进入后台，直接输入Docker run命令安装，加粗的可进行修改。

参照上面docker compose拉起服务

-p 16601:16601

-v /root/luckyconf:/goodluck

部署命令：

#挂载主机目录, 删除容器后配置不会丢失。可替换 /root/luckyconf 为主机目录, 配置文件为lucky.conf
docker run -d --name lucky --restart=always --net=host -p 16601:16601 -v /root/luckyconf:/goodluck gdy666/lucky

运行成功后，我们就通过网页端输入 NAS_IP:16061进行访问，默认账户密码：666/666

建议咱们先去设置中修改一下账户密码

一切顺利，下面我们开始进行动态域名解析

4、设置动态域名DDNS

在Lucky的“动态域名”一栏点击“添加任务”添加DDNS任务

看到同步结果为 更新成功，就说明DDNS设置成功了

5、SSL证书

1、转到“安全管理”选项卡，并点击“添加证书”

2、证书的添加方式选择【ACEM】即可

3、域名颁发机构为 Let's Encrypt，SSL证书有效期三个月，但是Lucky支持自动续签，我们无需理会

4、验证方式、密钥、域名与添加DDNS时一样，选择对应的DNS服务商填好AccessKey或Token

5、这里我的是 IPv6 所以我这更多设置勾选 CNAME支持

如果你的是 IPv4 更多选项就要把下面这两项勾选上

“DNS查询强制IPv4”和“DNS查询仅使用TCP通道”

其它内容无需做额外改动，最终如下图所示，点击右下角【添加】

稍等一会就会显示证书，显示绑定域名、颁发时间和到期时间就表示申请SSL成功

6、设置反向代理

1、规则名称随便填

2、监听类型根据宽带情况选择，是IPv6就选择IPv6，是IPv4就选IPv4

3、监听端口，填写可用端口，标准端口443国内基本是关闭状态，我改成了8001

特别注意：我们要实现https访问，TLS是必须的，必须开启！否则无法使用HTTPS。

添加子规则

①模式选择：简易模式

②类型选择：反向代理

③前端域名：设置一个好记的二级域名，我用来访问NSA。比如：alist.aliluya.com；博客：blog.aliluya.com

路由放行端口

反代设置完成之后，最后一步还需要去路由器把8001端口做一下映射。

正向代理是一个服务转发一个端口，反向代理是只需要映射一个反代端口就可以了。

最终展示

浏览器访问nas.xxx.xxx:8001，访问我的NAS，目的达成

不想错过文章内容？读完请点一下“在看”，加个“关注”，您的支持是我创作的动力

期待您的一键三连支持（点赞、在看、分享~）