进入群晖DSM控制面板，前往“网络”“全局”“DNS设置”，依次填入阿里云公共DNS（如223.5.5.5/223.6.6.6
群晖添加阿里云DNS（DDNS）完整教程
什么是DDNS？
动态域名系统（Dynamic Domain Name System） 是一种将实时变化的公网IP地址与固定域名绑定的技术，当您的网络环境（如家庭宽带）IP地址发生变化时，DDNS会自动更新域名解析记录，确保外网设备始终能通过域名访问您的群晖NAS。
为什么选择阿里云DNS？
| 优势 | 说明 |
|---|---|
| 免费使用 | 阿里云提供基础DNS解析服务无需费用 |
| 高稳定性 | 依托阿里云全球分布式节点，解析成功率高达99.9% |
| 支持API自动化 | 可通过密钥实现程序化调用，适合群晖DDNS集成 |
| 多线路智能解析 | 支持按运营商/地区自动分配最优IP（需付费版） |
前期准备
阿里云账户准备
- 注册/登录：访问阿里云官网完成注册
- 实名认证：需完成个人/企业实名认证（未认证用户无法操作DNS）
- 获取AccessKey：
- 登录控制台 → 右上角
用户名→AccessKey管理 - 点击
创建AccessKey，记录以下信息： | 参数 | 示例值 | 用途 | |||| | AccessKey ID |AKIAxxxxxxxxxxx| 身份标识 | | AccessKey Secret |xxxxxxxxxxxxxx| 密钥（需妥善保管） |
- 登录控制台 → 右上角
域名准备
- 已备案域名（.cn域名必须备案）
- 已解析到当前网络的域名（如
nas.example.com）
群晖网络配置
- 确保已开启DDNS功能：
控制面板→外部访问→DDNS - 确认公网IP状态：
控制面板→网络→网络界面查看WAN口IP
阿里云DNS配置步骤
步骤1：设置域名解析记录
- 登录阿里云控制台 →
域名与网站→云解析DNS - 选择目标域名 → 点击
添加记录| 字段 | 设置值 | 说明 | |||| | 记录类型 | A记录 | 基础IP指向 | | 主机记录 | @（根域名）或www/nas等 | 根据需求设置二级域名 | | 记录值 | 群晖当前公网IP（如1.2.3.4） | 首次需手动填写 | | TTL | 600秒 | 解析缓存时间 | - 保存后返回记录列表,后续将由DDNS自动更新该记录
步骤2：创建阿里云RAM子用户（推荐）
为安全起见,建议创建专用子用户而非使用主账号密钥：
- 进入
访问控制→用户管理→创建用户| 参数 | 设置建议 | ||| | 用户名 | ddnssynology | | 密码 | 复杂密码 | | 权限策略 | 仅勾选AliyunDNSFullAccess| - 为子用户生成新AccessKey（步骤同前）
步骤3：群晖DDNS服务配置
- 打开群晖
控制面板→外部访问→DDNS - 点击
添加→ 选择自定义服务商 | 参数项 | 设置值 | ||| | 服务名称 | 阿里云DNS（自定义） | | 用户名 | 子用户的AccessKey ID（或主账号ID） | | 密码 |AccessKey Secret| | 域名 |你的域名（如nas.example.com） | | 主机名 | 留空（自动同步域名） | | HTTP/HTTPS | 根据需求选择（默认HTTP） | | 端口 | 80（HTTP默认）/443（HTTPS需SSL证书） | - 点击
测试按钮验证连接，提示成功后保存配置
自动化更新配置
启用定时检测
- 在DDNS设置页面勾选
启用DDNS - 设置检测频率：建议
每5分钟（最低可设1分钟） - IPv4/IPv6选择：根据网络环境勾选（家庭宽带通常选IPv4）
API调用原理
群晖通过阿里云DNS API定期执行以下操作：
# 伪代码示例 GET https://alidns.aliyuncs.com/?Action=DescribeDomainRecords # 获取当前记录值 # 对比群晖公网IP # 若不同则调用： POST https://alidns.aliyuncs.com/?Action=UpdateDomainRecord
常见问题与解决
问题1：无法获取公网IP
- 原因：运营商未分配公网IP / 光猫桥接模式未开启
- 解决：
- 登录路由器检查WAN口IP状态
- 联系ISP开通公网服务（部分宽带需单独申请）
问题2：DDNS更新失败
- 排查步骤：
| 序号 | 检查项 | 解决方案 |
||||
| 1 | AccessKey权限不足 | 检查RAM策略是否包含
AliyunDNSFullAccess| | 2 | 域名未解析到当前IP | 手动在阿里云控制台设置临时A记录 | | 3 | 网络防火墙拦截 | 开放群晖HTTP/HTTPS端口（默认80/443） |
相关问题与解答
Q1：如何确认DDNS已生效？
A：通过以下方式验证：
- 在公网设备（如手机数据网络）输入
你的域名:端口（如nas.example.com:5000） - 使用在线工具检测域名解析结果：站长之家DNS查询
- 查看阿里云DNS记录值是否与群晖公网IP一致
Q2：是否需要购买阿里云付费版DNS？
A：基础功能免费即可满足需求，付费版主要增强：
- 企业级SLA保障（99.99%可用性）
- 批量域名管理
- 智能解析线路（如教育网优化）
- URL转发等高级功能 个人用户建议使用免费版