为什么需要设置DNS？
通过自定义域名访问NAS可避免记忆复杂IP地址，尤其当公网IP变动时（如IPv4/IPv6动态分配），动态更新机制能确保域名始终指向最新地址，此功能对远程访问至关重要,例如在外网通过浏览器输入域名直接登录管理界面。
前期准备
✅ 必备条件
| 项目 | 说明 |
|---|---|
| 注册域名 | 推荐从阿里云或腾讯云购买（如xyz后缀），支持API密钥管理 |
| 公网IP资源 | 确保运营商提供了IPv4或IPv6公网地址 |
| 端口映射权限 | 需在路由器/光猫中开放对应端口（默认HTTP=9999，HTTPS=9443） |
| 固件版本检查 | 确认设备已升级至支持DDNS的最新系统 |
🛠️ 操作工具清单
- DDNS服务商账户（如阿里云、腾讯云）
- AccessKey ID与Secret密钥
- Docker环境（用于部署ddnsgo容器）
- 文本编辑器查看日志
官方内置DDNS配置流程
📌 步骤详解
-
进入控制面板
路径：【控制面板 > 设备连接 > 远程访问】→ 勾选“启用DDNS支持”→点击“新增”。 -
填写参数模板
| 字段 | 示例值 | 说明 | |||| | DDNS服务商 | 阿里云 | 下拉选择兼容的服务供应商 | | 已注册域名 | example.dyndns.org | 完整格式的主域名或二级域名 | | ID/密钥 | AKIAXXXX+SecretKeyYYYY | 由云平台颁发的凭证 | | 外部地址类型 | IPV4 | 根据实际网络环境选择 | -
验证连通性
点击“连接测试”，系统将尝试通过公网解析域名是否成功,若失败需检查防火墙策略或重启路由器重试。 -
高级优化选项
建议开启“路由器端口自动映射”，若显示失败则手动配置虚拟服务器规则（参考路由器说明书）。
进阶方案：Docker部署ddnsgo客户端
🔧 适用场景
当官方面板未覆盖特定服务商时（如华为云）,可通过容器化工具实现定制化解析。
⚙️ 部署步骤
-
创建存储结构
在NAS本地新建目录路径为/docker/ddnsgo,用于存放配置文件。 -
拉取镜像并启动容器
- 搜索镜像仓库中的
ddnsgo最新版； - 设置装载路径为
/root，本地端口固定为9876； - 网络模式选择bridge,重启策略设为always。
- 搜索镜像仓库中的
-
绑定云API密钥
以腾讯云为例：登录DNSPod控制台生成Token，将其与ID填入容器内的对应字段,华为云用户需先创建访问密钥再导入。 -
解析记录配置
在Domains栏输入目标域名（如nas.yourdomain.com），根据IP协议类型勾选IPv4/IPv6开关,保存后观察日志确认同步状态。
内外网访问测试方法
| 测试类型 | 命令/操作指引 | 预期结果 |
|---|---|---|
| 内网Ping测试 | ping yourdomain.com |
TTL响应正常且无丢包 |
| Web页面验证 | 浏览器输入http://yourdomain.com:9999 |
成功加载UGOS Pro登录界面 |
| 外网穿透检查 | 使用4G移动网络重复上述操作 | 跨ISP环境下仍可稳定连接 |
常见问题与解决方案
❓ Q1: DDNS连接测试失败怎么办？
🔍 诊断思路：
- 确认路由器是否阻止了非常用端口（默认9999/9443）；
- 检查云服务商的安全组入站规则是否放行了相应端口；
- 尝试更换不同的DDNS服务提供商排除兼容性问题。
❗ Q2: IPv6环境下无法解析如何处理？
💡 解决步骤：
- 确保NAS系统设置中已启用IPv6堆栈；
- 在路由器管理界面开启IPv6转发功能；
- 关闭光猫的IPv6防火墙会话过滤；
- 使用ipw.cn/ipv6ping进行链路质量检测。
安全加固建议
- 限制管理端口暴露范围：仅允许信任IP段访问敏感端口；
- 启用HTTPS强制跳转：通过Nginx Proxy Manager部署SSL证书；
- 定期轮换API密钥：每季度更新一次云平台的AccessKey；
- 监控异常登录日志：在系统审计模块查看失败尝试记录。
相关问题与解答
Q1: 为什么推荐使用阿里云/腾讯云而不是第三方DDNS服务？
✅ 答：主流云厂商提供更稳定的API接口和全球节点分布，且与NAS系统的兼容性经过官方认证，其域名解析生效速度更快（lt;60秒）,支持批量管理多个子域名。
Q2: 如果既有IPv4又有IPv6公网地址该如何选择？
✅ 答：优先配置IPv6 DDNS，因为该协议天然支持端到端加密且地址池更充足，若必须使用IPv4，建议搭配VPN隧道确保传输安全，同时在路由器上设置双重NAT转换