简单五步设置群晖NAS绑定自有域名实现外网访问

古城技术联盟

1.注册阿里云账号。
2.注册一个域名。
( h) j* z  n+ @; [
如果域名不在阿里云解析托管，需要先转过去，具体方法是联系域名提供商修改域名的DNS服务器，修改方式参考这里：https://help.aliyun.com/knowledge_detail/39844.html
) r( r# Y- g1 V1 F4 n  [然后去控制台找到云解析，将域名添加进去；
3 e: }% S0 N+ E0 n- W0 F

3.到阿里云控制中心找到access key和secret并保存下来（强烈建议遵循阿里云安全最佳实践的说明 ，使用RAM子用户的AccessKey）；
  \1 X3 U1 B7 E- o+ }, U
/ X0 p0 T: a/ t4 E& D- Q4 H
" O% N6 n0 @: w8 N4.到群晖控制中心找到任务计划新增一个计划。
% f) D3 @% z( f, ?  T新增->计划的任务->用户自定义脚本
! ~1 k/ |, w! `4 G, ^# Q

8 O* @6 y. k: }# Z* h/ H+ v$ O4 ?设置10分钟定时


% b8 e6 b8 W2 a# a5 v
复制以下内容，根据自己的情况修改中文部分并添加到任务设置自定义脚本
( x7 I0 j. S" c* d. `' r+ W- p

1. #!/bin/sh
   
2. aliddns_name="你的域名前缀"
   
3. aliddns_domain="你的域名"
   9 n  P$ Q8 I, h
4. aliddns_ak="你的AccessKeyId"
   . R/ u0 H  F) L1 V
5. aliddns_sk="你的AccessKeySecret"
   
6. 
   
7. aliddns_curl="curl -s whatismyip.akamai.com"
   
8. aliddns_dns="8.8.8.8"
   
9. aliddns_ttl="600"
   : W* x- M2 t0 z3 b1 t# ^
10. 
    4 G7 y/ R1 P/ c7 Q, ]
11. ip=`$aliddns_curl 2>&1`
    0 ~- I7 J! ^/ U8 M: f
12. 
    
13. current_ip=`nslookup $aliddns_name.$aliddns_domain $aliddns_dns 2>&1`
    
14. 
    
15. if [ "$?" -eq "0" ]
    
16. then
    ' G' m2 Q( c% p: I9 f2 ?
17.     current_ip=`echo "$current_ip" | grep 'Address 1' | tail -n1 | awk '{print $NF}'`
    , j9 l8 K' }; C
18.     if [ "$ip" = "$current_ip" ]
    8 q2 G0 A: }' o( ]0 j" [. f6 c; g
19.     then
    
20.         exit 0
    
21.     fi
    - L( |& r: `2 |7 K* Q4 b
22. fi
    
23. 
    
24. timestamp=`date -u "+%Y-%m-%dT%H%%3A%M%%3A%SZ"`
    9 M! R9 `" {8 ^7 ^5 ?# G6 A+ L$ s( P
25. 
    + V# e: ^' g1 p
26. urlencode() {
    
27.     # urlencode <string>
    2 b. S) D/ j+ v' Z  P' W& W
28.     out=""
    # A. q& @' |8 T8 U
29.     while read -n1 c
    ( D8 d" S( E' q# Z% Z1 p
30.     do
    
31.         case $c in
    2 S) L' o5 k: X9 ^: M3 I5 f
32.             [a-zA-Z0-9._-]) out="$out$c" ;;
    $ e2 k' X- q0 c
33.             *) out="$out`printf '%%%02X' "'$c"`" ;;
    
34.         esac
    + g& d+ w' {: f4 E( U
35.     done
    / j/ u% |9 J6 m# F9 p, a% I
36.     echo -n $out
    
37. }
    5 t. S) M5 L/ B  A
38. enc() {
    
39.     echo -n "$1" | urlencode
    
40. }
    / M; c4 G" Q( e& \7 ~3 u" J
41. send_request() {
    
42.     local args="AccessKeyId=$aliddns_ak&Action=$1&Format=json&$2&Version=2015-01-09"
    
43.     local hash=$(echo -n "GET&%2F&$(enc "$args")" | openssl dgst -sha1 -hmac "$aliddns_sk&" -binary | openssl base64)
    ( N4 A  a- l9 D/ T3 o3 _7 U) N, C
44.     curl -s "http://alidns.aliyuncs.com/?$args&Signature=$(enc "$hash")"
    
45. }
    
46. get_recordid() {
    
47.     grep -Eo '"RecordId":"[0-9]+"' | cut -d':' -f2 | tr -d '"'
    2 _  L9 [" i" `) N
48. }
    
49. query_recordid() {
    
50.     send_request "DescribeSubDomainRecords" "SignatureMethod=HMAC-SHA1&SignatureNonce=$timestamp&SignatureVersion=1.0&SubDomain=$aliddns_name.$aliddns_domain&Timestamp=$timestamp"
    
51. }
    
52. update_record() {
    
53.     send_request "UpdateDomainRecord" "RR=$aliddns_name&RecordId=$1&SignatureMethod=HMAC-SHA1&SignatureNonce=$timestamp&SignatureVersion=1.0&TTL=$aliddns_ttl&Timestamp=$timestamp&Type=A&Value=$ip"
    9 D8 k2 K. d, T- |6 V3 J8 }) W
54. }
    7 ?9 M* u) h9 S5 s1 r2 C, j1 L
55. add_record() {
    ! q; E" _: A4 g' E
56.     send_request "AddDomainRecord&DomainName=$aliddns_domain" "RR=$aliddns_name&SignatureMethod=HMAC-SHA1&SignatureNonce=$timestamp&SignatureVersion=1.0&TTL=$aliddns_ttl&Timestamp=$timestamp&Type=A&Value=$ip"
    " B& E; A( i3 s
57. }
    
58. if [ "$aliddns_record_id" = "" ]
    
59. then
    
60.     aliddns_record_id=`query_recordid | get_recordid`
    & n4 O, V6 _! I  ]1 S- u
61. fi
    
62. if [ "$aliddns_record_id" = "" ]
    
63. then
    
64.     aliddns_record_id=`add_record | get_recordid`
    
65.     echo "added record $aliddns_record_id"
    + V3 }1 ~0 B- C& A3 d
66. else
    
67.     update_record $aliddns_record_id
    7 K" d3 d, F4 v/ \: v. [% H& _
68.     echo "updated record $aliddns_record_id"
    
69. fi

复制代码

6 C: K* Y5 F3 ?" ^) }& n6 ^3 l
$ g5 u! S5 g8 S0 Y- A/ q! F
5.设置好端口转发。
9 Y$ f" G6 F2 y) R2 |5 [
如何设置群晖端口转发请自行百度。
- w# ]  `: _# i0 C; w$ O! u
- `0 C7 T; L7 k# w% b