简单五步设置群晖NAS绑定自有域名实现外网访问

古城技术联盟

1.注册阿里云账号。
% E" L" ^+ E. V7 a* H+ z. e- {9 c# Q2.注册一个域名。

如果域名不在阿里云解析托管，需要先转过去，具体方法是联系域名提供商修改域名的DNS服务器，修改方式参考这里：https://help.aliyun.com/knowledge_detail/39844.html
然后去控制台找到云解析，将域名添加进去；
+ o6 u9 i( m6 q1 ^  Y" `
( l1 m) i& a6 z: I; U
* }6 v: E* A3 L3.到阿里云控制中心找到access key和secret并保存下来（强烈建议遵循阿里云安全最佳实践的说明 ，使用RAM子用户的AccessKey）；
. U( y, w" \  ]# x9 [3 L( k7 T5 T

" M+ y- @: E- t( P0 h1 s  K% W4.到群晖控制中心找到任务计划新增一个计划。
新增->计划的任务->用户自定义脚本
. ~" n- O* ~9 z8 b8 ]  Y8 H
' x9 k5 I: J  `* W" E" X( ?
设置10分钟定时


7 K/ v0 K# d; O1 v1 U* B/ ]
复制以下内容，根据自己的情况修改中文部分并添加到任务设置自定义脚本

1. #!/bin/sh
   ( D" o& [* L' m: b" P: J9 r& I
2. aliddns_name="你的域名前缀"
   
3. aliddns_domain="你的域名"
   
4. aliddns_ak="你的AccessKeyId"
   " |7 P% S& O# U
5. aliddns_sk="你的AccessKeySecret"
   
6. 
   
7. aliddns_curl="curl -s whatismyip.akamai.com"
   
8. aliddns_dns="8.8.8.8"
   ( U( F: y' }& _5 h9 u$ F6 u* |
9. aliddns_ttl="600"
   
10. 
    ' S" K$ Q" K4 T
11. ip=`$aliddns_curl 2>&1`
    ' f: o; u: r) V+ K( _$ u
12. 
    : M- p% `) l  c9 {/ T, \
13. current_ip=`nslookup $aliddns_name.$aliddns_domain $aliddns_dns 2>&1`
    * u( K  v. f/ {6 V5 q. t
14. 
    3 H0 ?/ d: A: b! d" L
15. if [ "$?" -eq "0" ]
    4 j8 v, K' ?( t
16. then
    
17.     current_ip=`echo "$current_ip" | grep 'Address 1' | tail -n1 | awk '{print $NF}'`
    ; o, u% s6 Y. u. P* u
18.     if [ "$ip" = "$current_ip" ]
    
19.     then
    $ p& }- i+ ^1 I; x
20.         exit 0
    - X. c' }* U/ r) q3 Y
21.     fi
    
22. fi
    . z  }9 W7 i3 U) x
23. 
    " K. T/ ~2 i, J  U4 v
24. timestamp=`date -u "+%Y-%m-%dT%H%%3A%M%%3A%SZ"`
    
25. 
    
26. urlencode() {
    / ~/ S7 n4 g6 ^/ p# y
27.     # urlencode <string>
    
28.     out=""
    9 g8 }% T3 L8 A' G4 h; L
29.     while read -n1 c
    ) D5 y% V$ w, _" H
30.     do
    
31.         case $c in
    & U& P0 w" e5 \3 _& }9 I
32.             [a-zA-Z0-9._-]) out="$out$c" ;;
    # X& L& q; C: l1 ^
33.             *) out="$out`printf '%%%02X' "'$c"`" ;;
      z& ~; u% `; O
34.         esac
    
35.     done
    
36.     echo -n $out
    : ^! X* Y# H5 `3 W! \
37. }
    ) p, R( ]' J- `
38. enc() {
    
39.     echo -n "$1" | urlencode
    
40. }
    
41. send_request() {
    
42.     local args="AccessKeyId=$aliddns_ak&Action=$1&Format=json&$2&Version=2015-01-09"
    
43.     local hash=$(echo -n "GET&%2F&$(enc "$args")" | openssl dgst -sha1 -hmac "$aliddns_sk&" -binary | openssl base64)
    4 q- T- W) ^% T+ E
44.     curl -s "http://alidns.aliyuncs.com/?$args&Signature=$(enc "$hash")"
    
45. }
    - W8 X5 x- A$ b' h+ r
46. get_recordid() {
    
47.     grep -Eo '"RecordId":"[0-9]+"' | cut -d':' -f2 | tr -d '"'
    
48. }
    1 M2 }) W9 j' K* ?' f% g6 U5 s
49. query_recordid() {
    ' E9 x. l* X, Z: t
50.     send_request "DescribeSubDomainRecords" "SignatureMethod=HMAC-SHA1&SignatureNonce=$timestamp&SignatureVersion=1.0&SubDomain=$aliddns_name.$aliddns_domain&Timestamp=$timestamp"
    
51. }
    
52. update_record() {
    
53.     send_request "UpdateDomainRecord" "RR=$aliddns_name&RecordId=$1&SignatureMethod=HMAC-SHA1&SignatureNonce=$timestamp&SignatureVersion=1.0&TTL=$aliddns_ttl&Timestamp=$timestamp&Type=A&Value=$ip"
    ) Z, V* Q  C3 E7 C+ E% r# ^
54. }
    
55. add_record() {
    ! r9 v! P1 e) [0 G. @
56.     send_request "AddDomainRecord&DomainName=$aliddns_domain" "RR=$aliddns_name&SignatureMethod=HMAC-SHA1&SignatureNonce=$timestamp&SignatureVersion=1.0&TTL=$aliddns_ttl&Timestamp=$timestamp&Type=A&Value=$ip"
    - E7 m. |8 @( w: m8 X1 d
57. }
    
58. if [ "$aliddns_record_id" = "" ]
    9 W* X3 L. o2 \" s7 r+ [
59. then
    
60.     aliddns_record_id=`query_recordid | get_recordid`
    2 T! R9 f: }7 }6 G. ]9 e
61. fi
    0 d6 U' G. F8 X  P8 m
62. if [ "$aliddns_record_id" = "" ]
    5 z% x  k3 c: L1 D) p1 g
63. then
    2 [& w1 `, k( q3 d& f; C
64.     aliddns_record_id=`add_record | get_recordid`
    
65.     echo "added record $aliddns_record_id"
    
66. else
    ' S' y! b6 ~% `0 z. n0 U7 j
67.     update_record $aliddns_record_id
    * R. P/ q' _" a
68.     echo "updated record $aliddns_record_id"
    
69. fi

复制代码

2 A- _+ T" o/ O% s0 C
1 t# H  ^+ _' v6 v7 @
% g: {1 V* `3 H% P- _" {0 T# R5.设置好端口转发。

" R' p% U$ C- g) M# l2 i, P如何设置群晖端口转发请自行百度。

' t. X1 }$ j$ ~. {/ k
! i, x4 s" n  _  t