Question

网络千万条，安全第一条——使用Lucky轻松实现反向代理+Https外网访问家庭NAS

Answer 1

对于NAS用户，内网访问基础，公网(外网)访问则是提升其功能的关键。本文将引导你实现安全、快速的家庭NAS公网访问，无需复杂的内网穿透方案。

首要条件是拥有公网IPv4，如无，IPv6也是可行选择。对于公网IP获取的教程，已详尽分享，如有需要，可参考相关资源。

不建议依赖不安全的外网访问方式，如正向代理+HTTP，尽管设置简单，但在网络安全环境下易暴露，风险极高。相比之下，反向代理+HTTPS是更安全的选择，它能保护NAS主机，且通过加密通道确保访问安全。

下面对比两种方式：

• 正向代理+HTTP：易操作但风险大


• 反向代理+HTTPS：安全、加密，适合一般用户

推荐的国产开源软件Lucky简化了反向代理+HTTPS的部署，即使新手也能轻松完成。这款软件支持多种平台安装，本文以Docker和绿联DX4600为例，其他NAS也类似，分为5步进行：购买域名、Lucky安装、DDNS设置、SSL证书申请和HTTPS反向代理配置。

1. 购买域名：阿里云等服务商，设置A记录，确保DNS解析正确。


2. Lucky安装：在NAS的Docker中下载并运行，设置管理账户密码。


3. DDNS设置：在Lucky中添加DDNS任务，确保域名与公网IP同步。


4. SSL证书：在安全管理中申请，选择Let's Encrypt，证书到期会自动续签。


5. HTTPS设置：创建Web服务规则，启用反向代理和TLS加密，根据需要添加子规则。

最后，确保路由器映射反代端口，输入域名即可享受安全的外网访问。尽管443端口更理想，但实际操作中可能受限，反代其他端口也是可行方案。通过Lucky，公网访问NAS变得既便捷又安全。