简单五步设置群晖NAS绑定自有域名实现外网访问

古城技术联盟

1.注册阿里云账号。
' x! m; R! s$ t. i/ @9 f* ^: K2.注册一个域名。

! Q" K2 h! r/ W( _如果域名不在阿里云解析托管，需要先转过去，具体方法是联系域名提供商修改域名的DNS服务器，修改方式参考这里：https://help.aliyun.com/knowledge_detail/39844.html
然后去控制台找到云解析，将域名添加进去；


3.到阿里云控制中心找到access key和secret并保存下来（强烈建议遵循阿里云安全最佳实践的说明 ，使用RAM子用户的AccessKey）；
& V2 ^! a! p. M* f1 O

( p( g  Q) \. A4.到群晖控制中心找到任务计划新增一个计划。
新增->计划的任务->用户自定义脚本
2 u3 V# ]: z+ a

% }: i, p6 f( e8 \设置10分钟定时

. u0 Z2 `& w% f! k  o

# i  A8 z( M" D5 F/ W! y4 t复制以下内容，根据自己的情况修改中文部分并添加到任务设置自定义脚本
; d# }( {; y, `% M6 S

1. #!/bin/sh
   
2. aliddns_name="你的域名前缀"
   
3. aliddns_domain="你的域名"
   
4. aliddns_ak="你的AccessKeyId"
   
5. aliddns_sk="你的AccessKeySecret"
   ; e9 w6 N2 C, M) m! w
6. 
   " d: {+ M" U. D) I! t  |
7. aliddns_curl="curl -s whatismyip.akamai.com"
   9 t* I% D3 }2 [& r8 ]( J4 o' k
8. aliddns_dns="8.8.8.8"
   
9. aliddns_ttl="600"
   0 X6 f& d3 I$ z
10. 
    ' U3 T0 ]8 m+ D& `! j5 k: Q
11. ip=`$aliddns_curl 2>&1`
    4 H7 }. S" N8 c# g' F  g1 h% M8 M
12. 
    
13. current_ip=`nslookup $aliddns_name.$aliddns_domain $aliddns_dns 2>&1`
    4 L* z# `0 ^# _, L* o2 J
14. 
    " r  ?& u8 `0 w8 R$ z1 x
15. if [ "$?" -eq "0" ]
    0 I1 p/ U4 Y! v3 |+ U. }& l
16. then
    
17.     current_ip=`echo "$current_ip" | grep 'Address 1' | tail -n1 | awk '{print $NF}'`
    / F7 g0 @$ l# O2 g1 l6 o0 l
18.     if [ "$ip" = "$current_ip" ]
    
19.     then
    
20.         exit 0
    $ @. i! F- z1 q7 n+ ~2 A9 u- J
21.     fi
    
22. fi
    
23. 
    
24. timestamp=`date -u "+%Y-%m-%dT%H%%3A%M%%3A%SZ"`
    2 O& W$ A. y, g
25. 
    % T. j2 Z' V. P, a' u3 Y$ [
26. urlencode() {
    
27.     # urlencode <string>
    . c* b2 S% _$ o2 v! y- w  P
28.     out=""
    
29.     while read -n1 c
    ! w! k4 C' Q: _$ J, K8 ]# C$ t
30.     do
    % u8 w" R. Y- J& {' v
31.         case $c in
    8 y5 \6 P4 \: r$ ?* M$ x% x
32.             [a-zA-Z0-9._-]) out="$out$c" ;;
    
33.             *) out="$out`printf '%%%02X' "'$c"`" ;;
    
34.         esac
    
35.     done
    4 i* d1 {) j1 J1 `
36.     echo -n $out
    " [  m# E2 \0 o8 p9 G6 b4 A, i. @
37. }
    # Y& @8 X0 F1 {: ?- {% u$ A
38. enc() {
    . k& P+ e' }  x  w+ z
39.     echo -n "$1" | urlencode
    
40. }
    
41. send_request() {
    ' ~" ]8 |- ^/ V3 H! z- j
42.     local args="AccessKeyId=$aliddns_ak&Action=$1&Format=json&$2&Version=2015-01-09"
    $ z: Y) H2 ^; ]6 y; ^0 _- _2 R
43.     local hash=$(echo -n "GET&%2F&$(enc "$args")" | openssl dgst -sha1 -hmac "$aliddns_sk&" -binary | openssl base64)
    
44.     curl -s "http://alidns.aliyuncs.com/?$args&Signature=$(enc "$hash")"
    
45. }
    
46. get_recordid() {
    
47.     grep -Eo '"RecordId":"[0-9]+"' | cut -d':' -f2 | tr -d '"'
    7 P& l& s6 U+ n0 m& z. M
48. }
    ) m  U# d3 |" ?! h+ B
49. query_recordid() {
    2 K, q2 I/ S4 f9 I
50.     send_request "DescribeSubDomainRecords" "SignatureMethod=HMAC-SHA1&SignatureNonce=$timestamp&SignatureVersion=1.0&SubDomain=$aliddns_name.$aliddns_domain&Timestamp=$timestamp"
    
51. }
    ) a, _8 X" z# C/ Z
52. update_record() {
    
53.     send_request "UpdateDomainRecord" "RR=$aliddns_name&RecordId=$1&SignatureMethod=HMAC-SHA1&SignatureNonce=$timestamp&SignatureVersion=1.0&TTL=$aliddns_ttl&Timestamp=$timestamp&Type=A&Value=$ip"
    
54. }
    5 K8 q' t, b, t" H9 ^! \
55. add_record() {
    0 i6 Y/ A: R! D( A- \
56.     send_request "AddDomainRecord&DomainName=$aliddns_domain" "RR=$aliddns_name&SignatureMethod=HMAC-SHA1&SignatureNonce=$timestamp&SignatureVersion=1.0&TTL=$aliddns_ttl&Timestamp=$timestamp&Type=A&Value=$ip"
    6 q5 S' m1 g: v) f; G- R& N
57. }
    
58. if [ "$aliddns_record_id" = "" ]
    # E2 s8 C' Z: y
59. then
    ( p, T/ {( [& Q
60.     aliddns_record_id=`query_recordid | get_recordid`
    1 ?3 s, D( c4 q" o: u- D
61. fi
    % _9 g$ O3 {9 z* U
62. if [ "$aliddns_record_id" = "" ]
    
63. then
    , X' B, Q' O' @( M) }+ l" m4 q
64.     aliddns_record_id=`add_record | get_recordid`
    
65.     echo "added record $aliddns_record_id"
    , r: r9 o. _/ a2 G& [9 z; V$ p# x
66. else
    
67.     update_record $aliddns_record_id
    
68.     echo "updated record $aliddns_record_id"
    
69. fi

复制代码

' a( B& t: D! v8 R7 n
/ H# e, Y! z' R1 t. g6 p' z
5.设置好端口转发。

如何设置群晖端口转发请自行百度。
! w9 C1 q2 Q, b3 X3 e7 x/ I
9 d5 v1 F+ \1 i1 u) D: {2 [* S7 i* v