最近折騰家里的網絡發現一個挺有意思的現象很多人把NAS買回家折騰完內網訪問后遠程訪問就成了一個“薛定諤”的難題。要么依賴廠商的穿透服務速度時好時壞要么去申請公網IPv4過程繁瑣還可能被拒再或者用各種第三方內網穿透工具配置復雜不說穩定性和速度也常常不盡如人意。其實如果你家里的寬帶已經支持IPv6現在絕大多數家庭寬帶都默認支持了那么實現高速、穩定、近乎零延遲的遠程訪問可能比你想象的要簡單得多。它不需要你額外付費不依賴第三方服務器中轉體驗上幾乎和內網訪問沒有區別。今天我們就以飛牛NAS為例徹底搞懂如何利用家里的公網IPv6和DDNS動態域名解析搭建一套屬于自己的、高質量的遠程訪問方案。這不僅僅是配置幾個參數更是理解家庭網絡從“對內”到“對外”服務的關鍵一步。1. 為什么IPv6是家庭遠程訪問的“最優解”在深入配置之前我們得先搞清楚為什么IPv6方案值得你花時間。這背后不是技術炫技而是實實在在解決了遠程訪問的幾個核心痛點。1.1 告別“稀缺資源”IPv4與繁瑣申請公網IPv4地址早已耗盡成為運營商的稀缺資源。現在向運營商申請不僅流程麻煩還可能被以“安全”或“資源不足”為由拒絕。即使申請成功很多地區也是動態公網IP隔一段時間就會變化必須配合DDNS使用。而IPv6的設計初衷就是“地址多到用不完”運營商通常會直接給家庭寬帶分配一個/64甚至/56的前綴這意味著你的家里有2^64個公網IP地址每一臺設備都可以擁有獨立的、全球可路由的公網IPv6地址。你不需要申請它就在那里。1.2 穿透 vs. 直連體驗的本質差異廠商自帶穿透或第三方內網穿透工具其原理是你的數據需要先發到他們的中轉服務器再由服務器轉發到你的NAS。這個過程中速度受限于中轉服務器的帶寬和負載延遲也會增加并且存在隱私顧慮。而IPv6是端到端的直連。當你在公司用手機訪問家里的NAS時數據包直接從你的手機通過互聯網路由到達你家里的NAS沒有中間商賺差價。只要網絡路徑通暢速度就是你上下行帶寬的極限延遲就是數據包在兩個公網IP之間傳輸的真實時間通常非常低。1.3 真正掌控自己的數據通道依賴第三方服務總會受制于人。服務穩定性、政策變更、甚至服務商停止運營都可能讓你的遠程訪問突然失效。基于公網IPv6和DDNS的方案核心組件DDNS更新腳本你可以自己部署在NAS上域名也可以自己管理。這套體系完全由你掌控只要你的寬帶還有IPv6只要域名還在訪問鏈路就一直在。當然這個方案也有它的前提和邊界必要條件你的家庭寬帶必須已分配公網IPv6地址且你的NAS能獲取到。網絡環境你遠程訪問時所在的網絡如公司、酒店、手機4G/5G也必須支持并啟用IPv6。防火墻需要在路由器或NAS上正確配置IPv6防火墻規則開放相應端口這是安全的關鍵。不適合的場景如果你身處一個完全屏蔽或未部署IPv6的網絡環境雖然越來越少見此方案將無法使用。理解了“為什么”我們才能更堅定地執行“怎么做”。接下來我們從環境檢查開始。2. 搭建前的核心準備確認IPv6環境與獲取域名在動手配置飛牛NAS和DDNS之前有兩項基礎工作必須做扎實。很多后續問題都源于前期檢查不到位。2.1 第一步徹底檢查你的IPv6環境單憑NAS獲取到一個fe80開頭的地址鏈路本地地址或fd開頭的地址唯一本地地址是不夠的我們需要的是全球單播地址GUA通常以2xxx:或3xxx:開頭。1. 在飛牛NAS上檢查登錄飛牛NAS后臺進入“系統設置” - “網絡”。查看已連接的網絡接口通常是eth0。你需要確認這里獲取到了IPv6地址并且不是fe80::開頭。一個有效的公網IPv6地址類似2408:8207:xxxx:xxxx::xxxx/64。2. 在路由器上檢查更推薦登錄你家路由器的管理后臺通常是192.168.1.1或192.168.31.1。在“網絡狀態”、“IPv6設置”或類似菜單中查看WAN口是否獲取到了IPv6前綴如2408:8207:xxxx:xxxx::/64。同時確認路由器的IPv6防火墻或安全設置沒有過于嚴格我們稍后會配置放行規則。3. 使用在線測試驗證連通性在連接到你家Wi-Fi的電腦或手機上訪問測試網站如test-ipv6.com或ipv6-test.com。如果測試顯示“支持IPv6”且獲得了公網IPv6地址說明你的局域網內部和出口都是通的。2.2 第二步獲取一個域名并開啟APIDDNS的核心是將一個固定的域名動態地綁定到你隨時可能變化的公網IP這里是IPv6地址上。你需要一個域名提供商。選擇提供商阿里云萬網、騰訊云DNSPod等都是常見選擇。它們都提供完善的API供DDNS客戶端調用。本文以阿里云為例其他服務商流程類似。購買域名注冊賬號購買一個你喜歡的域名比如yourname.top。不需要很貴普通的幾十塊一年的即可。關鍵操作獲取AccessKey登錄阿里云控制臺鼠標懸停在右上角頭像進入“AccessKey管理”。創建AccessKey。系統會生成一個AccessKey ID和AccessKey Secret。這個Secret只顯示一次務必立即妥善保存例如保存在飛牛NAS的筆記應用或本地加密文件中。這個Key就相當于操作你域名解析的“賬號密碼”DDNS腳本將用它來通過API修改解析記錄。添加解析記錄 進入阿里云控制臺的“域名解析 DNS”頁面找到你購買的域名添加一條記錄記錄類型選擇AAAA這是IPv6地址記錄IPv4是A記錄。主機記錄填寫你想要的子域名例如nas。這樣你將來就會通過nas.yourname.top來訪問。記錄值這里可以先隨便填一個IPv6地址比如::1。因為我們的DDNS腳本會通過API自動把它更新為正確的地址。TTL建議設置為60010分鐘或更短這樣IP變化后能更快生效。準備工作就緒接下來就是讓飛牛NAS自動報告它的IPv6地址給域名服務商。3. 在飛牛NAS上部署DDNS客戶端讓域名跟上IP的變化飛牛NAS本身或許沒有內置對阿里云DDNS的直接圖形化支持但這正是其基于Debian Linux系統的靈活性所在。我們可以通過部署一個輕量級的DDNS更新腳本實現完全自主的控制。3.1 方案選擇Shell腳本 Crontab定時任務這是最經典、最可控的方式。其原理是寫一個Shell腳本這個腳本能獲取到NAS本機的公網IPv6地址然后通過調用阿里云的DNS API將域名下的AAAA記錄更新為這個新地址。最后通過系統的Crontab定時任務讓這個腳本每隔一段時間如每5分鐘自動運行一次。3.2 詳細部署步驟以下操作假設你已通過SSH或飛牛NAS的“終端”功能在應用中心可安裝進入了NAS的命令行界面。1. 創建腳本文件# 切換到用戶目錄創建一個存放腳本的文件夾 mkdir -p ~/scripts cd ~/scripts # 使用nano或vim編輯器創建腳本文件這里以nano為例 nano aliddns_ipv6.sh2. 編寫腳本內容將以下腳本內容粘貼進去。你需要修改其中你的AccessKeyId、你的AccessKeySecret、你的域名和主機記錄這四個地方。#!/bin/bash # 阿里云AccessKey信息 - 必須修改 AccessKeyId你的AccessKeyId AccessKeySecret你的AccessKeySecret # 域名信息 - 必須修改 DomainNameyourname.top # 你的主域名不要帶子域名 SubDomainnas # 主機記錄比如nas最終域名是 nas.yourname.top # 獲取本機公網IPv6地址優先獲取非臨時地址 # 這里通過ip命令篩選出全局單播地址并取第一個。根據你的網絡情況可能需要調整網卡名‘eth0’。 IPv6$(ip -6 addr show dev eth0 scope global | grep inet6 | awk {print $2} | cut -d/ -f1 | head -n1) # 如果沒有獲取到IPv6地址則退出 if [ -z $IPv6 ]; then echo $(date): No public IPv6 address found. ~/scripts/ddns.log exit 1 fi # 獲取當前域名解析的IPv6地址 CurrentIP$(dig AAAA ${SubDomain}.${DomainName} 8.8.8.8 short) # 如果當前IP與本地IP一致則無需更新 if [ $CurrentIP $IPv6 ]; then echo $(date): IP unchanged ($IPv6). ~/scripts/ddns.log exit 0 fi # 調用阿里云API更新DNS記錄 # 生成簽名等參數這里使用了阿里云公開的API示例邏輯需要安裝curl和openssl timestamp$(date -u %Y-%m-%dT%H%%3A%M%%3A%SZ) nonce$(cat /proc/sys/kernel/random/uuid | tr -d -) signature_methodHMAC-SHA1 signature_version1.0 # 構造參數字符串 string_to_signGET%2FAccessKeyId%3D${AccessKeyId}%26Action%3DUpdateDomainRecord%26DomainName%3D${DomainName}%26Format%3DJSON%26RR%3D${SubDomain}%26SignatureMethod%3D${signature_method}%26SignatureNonce%3D${nonce}%26SignatureVersion%3D${signature_version}%26Timestamp%3D${timestamp}%26TTL%3D600%26Type%3DAAAA%26Value%3D${IPv6}%26Version%3D2015-01-09 # 使用OpenSSL生成簽名 signature$(echo -n $string_to_sign | openssl sha1 -hmac ${AccessKeySecret} -binary | base64) signature$(echo -n $signature | tr -d \n) # URL編碼簽名 signature_encoded$(echo -n $signature | xxd -plain | tr -d \n | sed s/\(..\)/%\1/g) # 構造最終請求URL api_urlhttps://alidns.aliyuncs.com/?ActionUpdateDomainRecordDomainName${DomainName}RR${SubDomain}TypeAAAAValue${IPv6}TTL600FormatJSONVersion2015-01-09AccessKeyId${AccessKeyId}SignatureMethod${signature_method}SignatureNonce${nonce}SignatureVersion${signature_version}Timestamp${timestamp}Signature${signature_encoded} # 發送請求 response$(curl -s $api_url) echo $(date): Update response: $response ~/scripts/ddns.log # 簡單判斷是否成功 if echo $response | grep -q \RecordId\; then echo $(date): Successfully updated ${SubDomain}.${DomainName} to $IPv6 ~/scripts/ddns.log else echo $(date): Failed to update DNS record. ~/scripts/ddns.log fi粘貼后按CtrlO保存再按CtrlX退出nano編輯器。3. 賦予腳本執行權限并測試chmod x ~/scripts/aliddns_ipv6.sh # 手動運行一次腳本查看日志輸出和阿里云解析記錄是否更新 ~/scripts/aliddns_ipv6.sh cat ~/scripts/ddns.log查看日志文件ddns.log和阿里云控制臺解析記錄確認IPv6地址已被更新。4. 設置定時任務Crontab# 編輯當前用戶的crontab crontab -e如果是第一次使用可能會讓你選擇編輯器選擇nano即可。在文件末尾添加一行*/5 * * * * /bin/bash /root/scripts/aliddns_ipv6.sh /dev/null 21這行命令表示每5分鐘執行一次我們的腳本。/root/scripts/路徑請根據你實際存放腳本的位置修改如果你用的是root用戶通常家目錄就是/root/。 添加后保存退出。現在DDNS客戶端就已經在后臺默默工作了它會持續保持你的域名指向NAS最新的公網IPv6地址。注意腳本中的阿里云API調用方式為示例阿里云API可能會更新。最穩妥的方式是去阿里云官方文檔查看“更新解析記錄”API的最新調用方法。你也可以在飛牛NAS的應用中心搜索是否有社區維護的DDNS客戶端如“DDNS-GO”的Docker版它們通常有圖形界面配置更簡單。4. 最關鍵的一步配置防火墻打開訪問通道這是整個流程中最容易出錯也最關乎安全的一步。即使DDNS正確指向了你的NAS如果防火墻攔住了入站請求你依然無法從外網訪問。我們需要在“路由器”和“NAS本身”兩層防火墻上開一個小孔。4.1 路由器防火墻IPv6防火墻家庭路由器的IPv6防火墻默認策略通常是“禁止所有入站連接”這是很好的安全實踐。現在我們需要為NAS的服務端口添加允許規則。登錄路由器后臺找到“IPv6防火墻”、“安全設置”或“高級設置”相關菜單。添加端口轉發或允許規則策略添加一條“允許”規則。協議根據服務選擇例如飛牛NAS的Web管理界面是HTTPS通常用TCP。如果是SMB/FTP等需選擇對應協議。外部端口/內部端口都填寫你NAS服務使用的端口號例如飛牛NAS默認的8443HTTPS。切勿使用1-65535或ALL這樣粗暴的放行。內部IPv6地址填寫你NAS獲取到的那個公網IPv6地址注意不是fe80開頭的鏈路地址。有些路由器支持選擇設備直接選擇你的NAS主機名更省事。保存并應用。不同品牌路由器界面差異很大核心思想就是允許從WAN口IPv6發往NAS特定IPv6地址、特定端口的流量通過。4.2 飛牛NAS系統防火墻飛牛NAS基于Debian系統本身可能有防火墻如ufw或iptables。飛牛OS的“系統設置”-“安全”中可能提供了簡單的防火墻管理。你需要確保你訪問的端口如8443,443,22等在NAS本地防火墻也是放行的。一個簡單的檢查方法是在家庭內網的另一臺電腦上直接使用NAS的本地IPv4地址如192.168.1.100:8443訪問服務。如果能通說明NAS本身服務是運行的。然后再嘗試用NAS的公網IPv6地址加上方括號和端口如[2408:8207:xxxx::xxxx]:8443從內網訪問。如果這一步不通問題很可能出在路由器IPv6防火墻或NAS的IPv6監聽設置上。4.3 驗證通道是否打開使用一個支持IPv6的網絡如手機切換為5G數據在瀏覽器中直接輸入https://[你的NAS公網IPv6地址]:8443注意IPv6地址在URL中需要用方括號[]括起來。如果能夠訪問恭喜你最核心的直連通道已經打通了接下來用域名替換這個復雜的地址。5. 最終測試、優化與安全加固當你在外網通過https://nas.yourname.top:8443成功訪問到飛牛NAS登錄界面時主要工作就完成了。但為了讓體驗更可靠、更安全我們還需要做最后幾步。5.1 全鏈路測試與問題排查如果域名無法訪問請按照以下順序排查檢查DDNS日志查看~/scripts/ddns.log看腳本是否正常運行IP是否成功更新。對比阿里云控制臺解析記錄中的IP是否與NAS當前IP一致。檢查本地IPv6連通性在外網環境如手機5G訪問test-ipv6.com確認當前網絡支持IPv6。使用dig命令診斷DNS在外網環境使用命令dig AAAA nas.yourname.top 8.8.8.8查看返回的IP地址是否正確。逐層測試連通性先用IP端口訪問https://[IPv6]:8443排除DNS問題。如果不通問題在防火墻或路由。檢查路由器IPv6規則和NAS防火墻。如果IP通但域名不通問題在DNS解析延遲或緩存。等待TTL時間或刷新本地DNS緩存ipconfig /flushdnson Windows,sudo dscacheutil -flushcacheon Mac。5.2 安全加固建議公網暴露服務安全至關重要。使用非標準端口考慮將飛牛NAS的HTTPS端口從默認的8443改為一個不常見的高位端口如23456并在防火墻中對應修改。這能減少被自動化腳本掃描的風險。強密碼與雙因素認證為NAS管理員賬戶設置高強度、獨一無二的密碼。務必啟用飛牛NAS支持的雙因素認證2FA。限制訪問來源可選高級如果條件允許可以在路由器防火墻規則中不僅指定目標端口和IP還可以嘗試指定“源IP”范圍如果你公司的IPv6前綴固定。但這在移動網絡下不現實。定期更新保持飛牛NAS系統和所有應用更新到最新版本以修復安全漏洞。最小化暴露只開放必要的端口。如果不需要從外網訪問SSH、SMB等服務就不要在防火墻中放行它們。5.3 將經驗沉淀為可復用的流程回顧整個過程我們可以把它總結為一個清晰的四步框架這個框架不僅適用于飛牛NAS也適用于任何你想通過IPv6公網訪問的家庭服務如軟路由、智能家居中樞、自建網站等環境確認檢查并確保“服務端”家庭網絡和“客戶端”訪問端雙端IPv6連通。域名與API準備獲取域名在DNS服務商處添加AAAA記錄并準備好用于自動更新的API憑證AccessKey。部署更新器在服務端設備上通過腳本或工具如DDNS-GO實現本地公網IPv6地址到域名解析記錄的自動同步。配置防火墻在服務端的網關路由器和設備本身精準開放所需服務的端口同時遵循最小權限原則。這套流程的價值不在于一次性的成功訪問而在于你掌握了一種不依賴任何第三方中轉、完全自主可控的遠程訪問能力。它把復雜的網絡概念變成了一個可以穩定運行的后臺服務。下次當你需要在外隨時調取家庭存儲的文件、管理下載任務或者向朋友分享一個私有云鏈接時你會感受到這種直連帶來的速度和穩定是多么的踏實。 利用IPv6與DDNS實現飛牛NAS高速遠程訪問全攻略
最近折騰家里的網絡發現一個挺有意思的現象很多人把NAS買回家折騰完內網訪問后遠程訪問就成了一個“薛定諤”的難題。要么依賴廠商的穿透服務速度時好時壞要么去申請公網IPv4過程繁瑣還可能被拒再或者用各種第三方內網穿透工具配置復雜不說穩定性和速度也常常不盡如人意。其實如果你家里的寬帶已經支持IPv6現在絕大多數家庭寬帶都默認支持了那么實現高速、穩定、近乎零延遲的遠程訪問可能比你想象的要簡單得多。它不需要你額外付費不依賴第三方服務器中轉體驗上幾乎和內網訪問沒有區別。今天我們就以飛牛NAS為例徹底搞懂如何利用家里的公網IPv6和DDNS動態域名解析搭建一套屬于自己的、高質量的遠程訪問方案。這不僅僅是配置幾個參數更是理解家庭網絡從“對內”到“對外”服務的關鍵一步。1. 為什么IPv6是家庭遠程訪問的“最優解”在深入配置之前我們得先搞清楚為什么IPv6方案值得你花時間。這背后不是技術炫技而是實實在在解決了遠程訪問的幾個核心痛點。1.1 告別“稀缺資源”IPv4與繁瑣申請公網IPv4地址早已耗盡成為運營商的稀缺資源。現在向運營商申請不僅流程麻煩還可能被以“安全”或“資源不足”為由拒絕。即使申請成功很多地區也是動態公網IP隔一段時間就會變化必須配合DDNS使用。而IPv6的設計初衷就是“地址多到用不完”運營商通常會直接給家庭寬帶分配一個/64甚至/56的前綴這意味著你的家里有2^64個公網IP地址每一臺設備都可以擁有獨立的、全球可路由的公網IPv6地址。你不需要申請它就在那里。1.2 穿透 vs. 直連體驗的本質差異廠商自帶穿透或第三方內網穿透工具其原理是你的數據需要先發到他們的中轉服務器再由服務器轉發到你的NAS。這個過程中速度受限于中轉服務器的帶寬和負載延遲也會增加并且存在隱私顧慮。而IPv6是端到端的直連。當你在公司用手機訪問家里的NAS時數據包直接從你的手機通過互聯網路由到達你家里的NAS沒有中間商賺差價。只要網絡路徑通暢速度就是你上下行帶寬的極限延遲就是數據包在兩個公網IP之間傳輸的真實時間通常非常低。1.3 真正掌控自己的數據通道依賴第三方服務總會受制于人。服務穩定性、政策變更、甚至服務商停止運營都可能讓你的遠程訪問突然失效。基于公網IPv6和DDNS的方案核心組件DDNS更新腳本你可以自己部署在NAS上域名也可以自己管理。這套體系完全由你掌控只要你的寬帶還有IPv6只要域名還在訪問鏈路就一直在。當然這個方案也有它的前提和邊界必要條件你的家庭寬帶必須已分配公網IPv6地址且你的NAS能獲取到。網絡環境你遠程訪問時所在的網絡如公司、酒店、手機4G/5G也必須支持并啟用IPv6。防火墻需要在路由器或NAS上正確配置IPv6防火墻規則開放相應端口這是安全的關鍵。不適合的場景如果你身處一個完全屏蔽或未部署IPv6的網絡環境雖然越來越少見此方案將無法使用。理解了“為什么”我們才能更堅定地執行“怎么做”。接下來我們從環境檢查開始。2. 搭建前的核心準備確認IPv6環境與獲取域名在動手配置飛牛NAS和DDNS之前有兩項基礎工作必須做扎實。很多后續問題都源于前期檢查不到位。2.1 第一步徹底檢查你的IPv6環境單憑NAS獲取到一個fe80開頭的地址鏈路本地地址或fd開頭的地址唯一本地地址是不夠的我們需要的是全球單播地址GUA通常以2xxx:或3xxx:開頭。1. 在飛牛NAS上檢查登錄飛牛NAS后臺進入“系統設置” - “網絡”。查看已連接的網絡接口通常是eth0。你需要確認這里獲取到了IPv6地址并且不是fe80::開頭。一個有效的公網IPv6地址類似2408:8207:xxxx:xxxx::xxxx/64。2. 在路由器上檢查更推薦登錄你家路由器的管理后臺通常是192.168.1.1或192.168.31.1。在“網絡狀態”、“IPv6設置”或類似菜單中查看WAN口是否獲取到了IPv6前綴如2408:8207:xxxx:xxxx::/64。同時確認路由器的IPv6防火墻或安全設置沒有過于嚴格我們稍后會配置放行規則。3. 使用在線測試驗證連通性在連接到你家Wi-Fi的電腦或手機上訪問測試網站如test-ipv6.com或ipv6-test.com。如果測試顯示“支持IPv6”且獲得了公網IPv6地址說明你的局域網內部和出口都是通的。2.2 第二步獲取一個域名并開啟APIDDNS的核心是將一個固定的域名動態地綁定到你隨時可能變化的公網IP這里是IPv6地址上。你需要一個域名提供商。選擇提供商阿里云萬網、騰訊云DNSPod等都是常見選擇。它們都提供完善的API供DDNS客戶端調用。本文以阿里云為例其他服務商流程類似。購買域名注冊賬號購買一個你喜歡的域名比如yourname.top。不需要很貴普通的幾十塊一年的即可。關鍵操作獲取AccessKey登錄阿里云控制臺鼠標懸停在右上角頭像進入“AccessKey管理”。創建AccessKey。系統會生成一個AccessKey ID和AccessKey Secret。這個Secret只顯示一次務必立即妥善保存例如保存在飛牛NAS的筆記應用或本地加密文件中。這個Key就相當于操作你域名解析的“賬號密碼”DDNS腳本將用它來通過API修改解析記錄。添加解析記錄 進入阿里云控制臺的“域名解析 DNS”頁面找到你購買的域名添加一條記錄記錄類型選擇AAAA這是IPv6地址記錄IPv4是A記錄。主機記錄填寫你想要的子域名例如nas。這樣你將來就會通過nas.yourname.top來訪問。記錄值這里可以先隨便填一個IPv6地址比如::1。因為我們的DDNS腳本會通過API自動把它更新為正確的地址。TTL建議設置為60010分鐘或更短這樣IP變化后能更快生效。準備工作就緒接下來就是讓飛牛NAS自動報告它的IPv6地址給域名服務商。3. 在飛牛NAS上部署DDNS客戶端讓域名跟上IP的變化飛牛NAS本身或許沒有內置對阿里云DDNS的直接圖形化支持但這正是其基于Debian Linux系統的靈活性所在。我們可以通過部署一個輕量級的DDNS更新腳本實現完全自主的控制。3.1 方案選擇Shell腳本 Crontab定時任務這是最經典、最可控的方式。其原理是寫一個Shell腳本這個腳本能獲取到NAS本機的公網IPv6地址然后通過調用阿里云的DNS API將域名下的AAAA記錄更新為這個新地址。最后通過系統的Crontab定時任務讓這個腳本每隔一段時間如每5分鐘自動運行一次。3.2 詳細部署步驟以下操作假設你已通過SSH或飛牛NAS的“終端”功能在應用中心可安裝進入了NAS的命令行界面。1. 創建腳本文件# 切換到用戶目錄創建一個存放腳本的文件夾 mkdir -p ~/scripts cd ~/scripts # 使用nano或vim編輯器創建腳本文件這里以nano為例 nano aliddns_ipv6.sh2. 編寫腳本內容將以下腳本內容粘貼進去。你需要修改其中你的AccessKeyId、你的AccessKeySecret、你的域名和主機記錄這四個地方。#!/bin/bash # 阿里云AccessKey信息 - 必須修改 AccessKeyId你的AccessKeyId AccessKeySecret你的AccessKeySecret # 域名信息 - 必須修改 DomainNameyourname.top # 你的主域名不要帶子域名 SubDomainnas # 主機記錄比如nas最終域名是 nas.yourname.top # 獲取本機公網IPv6地址優先獲取非臨時地址 # 這里通過ip命令篩選出全局單播地址并取第一個。根據你的網絡情況可能需要調整網卡名‘eth0’。 IPv6$(ip -6 addr show dev eth0 scope global | grep inet6 | awk {print $2} | cut -d/ -f1 | head -n1) # 如果沒有獲取到IPv6地址則退出 if [ -z $IPv6 ]; then echo $(date): No public IPv6 address found. ~/scripts/ddns.log exit 1 fi # 獲取當前域名解析的IPv6地址 CurrentIP$(dig AAAA ${SubDomain}.${DomainName} 8.8.8.8 short) # 如果當前IP與本地IP一致則無需更新 if [ $CurrentIP $IPv6 ]; then echo $(date): IP unchanged ($IPv6). ~/scripts/ddns.log exit 0 fi # 調用阿里云API更新DNS記錄 # 生成簽名等參數這里使用了阿里云公開的API示例邏輯需要安裝curl和openssl timestamp$(date -u %Y-%m-%dT%H%%3A%M%%3A%SZ) nonce$(cat /proc/sys/kernel/random/uuid | tr -d -) signature_methodHMAC-SHA1 signature_version1.0 # 構造參數字符串 string_to_signGET%2FAccessKeyId%3D${AccessKeyId}%26Action%3DUpdateDomainRecord%26DomainName%3D${DomainName}%26Format%3DJSON%26RR%3D${SubDomain}%26SignatureMethod%3D${signature_method}%26SignatureNonce%3D${nonce}%26SignatureVersion%3D${signature_version}%26Timestamp%3D${timestamp}%26TTL%3D600%26Type%3DAAAA%26Value%3D${IPv6}%26Version%3D2015-01-09 # 使用OpenSSL生成簽名 signature$(echo -n $string_to_sign | openssl sha1 -hmac ${AccessKeySecret} -binary | base64) signature$(echo -n $signature | tr -d \n) # URL編碼簽名 signature_encoded$(echo -n $signature | xxd -plain | tr -d \n | sed s/\(..\)/%\1/g) # 構造最終請求URL api_urlhttps://alidns.aliyuncs.com/?ActionUpdateDomainRecordDomainName${DomainName}RR${SubDomain}TypeAAAAValue${IPv6}TTL600FormatJSONVersion2015-01-09AccessKeyId${AccessKeyId}SignatureMethod${signature_method}SignatureNonce${nonce}SignatureVersion${signature_version}Timestamp${timestamp}Signature${signature_encoded} # 發送請求 response$(curl -s $api_url) echo $(date): Update response: $response ~/scripts/ddns.log # 簡單判斷是否成功 if echo $response | grep -q \RecordId\; then echo $(date): Successfully updated ${SubDomain}.${DomainName} to $IPv6 ~/scripts/ddns.log else echo $(date): Failed to update DNS record. ~/scripts/ddns.log fi粘貼后按CtrlO保存再按CtrlX退出nano編輯器。3. 賦予腳本執行權限并測試chmod x ~/scripts/aliddns_ipv6.sh # 手動運行一次腳本查看日志輸出和阿里云解析記錄是否更新 ~/scripts/aliddns_ipv6.sh cat ~/scripts/ddns.log查看日志文件ddns.log和阿里云控制臺解析記錄確認IPv6地址已被更新。4. 設置定時任務Crontab# 編輯當前用戶的crontab crontab -e如果是第一次使用可能會讓你選擇編輯器選擇nano即可。在文件末尾添加一行*/5 * * * * /bin/bash /root/scripts/aliddns_ipv6.sh /dev/null 21這行命令表示每5分鐘執行一次我們的腳本。/root/scripts/路徑請根據你實際存放腳本的位置修改如果你用的是root用戶通常家目錄就是/root/。 添加后保存退出。現在DDNS客戶端就已經在后臺默默工作了它會持續保持你的域名指向NAS最新的公網IPv6地址。注意腳本中的阿里云API調用方式為示例阿里云API可能會更新。最穩妥的方式是去阿里云官方文檔查看“更新解析記錄”API的最新調用方法。你也可以在飛牛NAS的應用中心搜索是否有社區維護的DDNS客戶端如“DDNS-GO”的Docker版它們通常有圖形界面配置更簡單。4. 最關鍵的一步配置防火墻打開訪問通道這是整個流程中最容易出錯也最關乎安全的一步。即使DDNS正確指向了你的NAS如果防火墻攔住了入站請求你依然無法從外網訪問。我們需要在“路由器”和“NAS本身”兩層防火墻上開一個小孔。4.1 路由器防火墻IPv6防火墻家庭路由器的IPv6防火墻默認策略通常是“禁止所有入站連接”這是很好的安全實踐。現在我們需要為NAS的服務端口添加允許規則。登錄路由器后臺找到“IPv6防火墻”、“安全設置”或“高級設置”相關菜單。添加端口轉發或允許規則策略添加一條“允許”規則。協議根據服務選擇例如飛牛NAS的Web管理界面是HTTPS通常用TCP。如果是SMB/FTP等需選擇對應協議。外部端口/內部端口都填寫你NAS服務使用的端口號例如飛牛NAS默認的8443HTTPS。切勿使用1-65535或ALL這樣粗暴的放行。內部IPv6地址填寫你NAS獲取到的那個公網IPv6地址注意不是fe80開頭的鏈路地址。有些路由器支持選擇設備直接選擇你的NAS主機名更省事。保存并應用。不同品牌路由器界面差異很大核心思想就是允許從WAN口IPv6發往NAS特定IPv6地址、特定端口的流量通過。4.2 飛牛NAS系統防火墻飛牛NAS基于Debian系統本身可能有防火墻如ufw或iptables。飛牛OS的“系統設置”-“安全”中可能提供了簡單的防火墻管理。你需要確保你訪問的端口如8443,443,22等在NAS本地防火墻也是放行的。一個簡單的檢查方法是在家庭內網的另一臺電腦上直接使用NAS的本地IPv4地址如192.168.1.100:8443訪問服務。如果能通說明NAS本身服務是運行的。然后再嘗試用NAS的公網IPv6地址加上方括號和端口如[2408:8207:xxxx::xxxx]:8443從內網訪問。如果這一步不通問題很可能出在路由器IPv6防火墻或NAS的IPv6監聽設置上。4.3 驗證通道是否打開使用一個支持IPv6的網絡如手機切換為5G數據在瀏覽器中直接輸入https://[你的NAS公網IPv6地址]:8443注意IPv6地址在URL中需要用方括號[]括起來。如果能夠訪問恭喜你最核心的直連通道已經打通了接下來用域名替換這個復雜的地址。5. 最終測試、優化與安全加固當你在外網通過https://nas.yourname.top:8443成功訪問到飛牛NAS登錄界面時主要工作就完成了。但為了讓體驗更可靠、更安全我們還需要做最后幾步。5.1 全鏈路測試與問題排查如果域名無法訪問請按照以下順序排查檢查DDNS日志查看~/scripts/ddns.log看腳本是否正常運行IP是否成功更新。對比阿里云控制臺解析記錄中的IP是否與NAS當前IP一致。檢查本地IPv6連通性在外網環境如手機5G訪問test-ipv6.com確認當前網絡支持IPv6。使用dig命令診斷DNS在外網環境使用命令dig AAAA nas.yourname.top 8.8.8.8查看返回的IP地址是否正確。逐層測試連通性先用IP端口訪問https://[IPv6]:8443排除DNS問題。如果不通問題在防火墻或路由。檢查路由器IPv6規則和NAS防火墻。如果IP通但域名不通問題在DNS解析延遲或緩存。等待TTL時間或刷新本地DNS緩存ipconfig /flushdnson Windows,sudo dscacheutil -flushcacheon Mac。5.2 安全加固建議公網暴露服務安全至關重要。使用非標準端口考慮將飛牛NAS的HTTPS端口從默認的8443改為一個不常見的高位端口如23456并在防火墻中對應修改。這能減少被自動化腳本掃描的風險。強密碼與雙因素認證為NAS管理員賬戶設置高強度、獨一無二的密碼。務必啟用飛牛NAS支持的雙因素認證2FA。限制訪問來源可選高級如果條件允許可以在路由器防火墻規則中不僅指定目標端口和IP還可以嘗試指定“源IP”范圍如果你公司的IPv6前綴固定。但這在移動網絡下不現實。定期更新保持飛牛NAS系統和所有應用更新到最新版本以修復安全漏洞。最小化暴露只開放必要的端口。如果不需要從外網訪問SSH、SMB等服務就不要在防火墻中放行它們。5.3 將經驗沉淀為可復用的流程回顧整個過程我們可以把它總結為一個清晰的四步框架這個框架不僅適用于飛牛NAS也適用于任何你想通過IPv6公網訪問的家庭服務如軟路由、智能家居中樞、自建網站等環境確認檢查并確保“服務端”家庭網絡和“客戶端”訪問端雙端IPv6連通。域名與API準備獲取域名在DNS服務商處添加AAAA記錄并準備好用于自動更新的API憑證AccessKey。部署更新器在服務端設備上通過腳本或工具如DDNS-GO實現本地公網IPv6地址到域名解析記錄的自動同步。配置防火墻在服務端的網關路由器和設備本身精準開放所需服務的端口同時遵循最小權限原則。這套流程的價值不在于一次性的成功訪問而在于你掌握了一種不依賴任何第三方中轉、完全自主可控的遠程訪問能力。它把復雜的網絡概念變成了一個可以穩定運行的后臺服務。下次當你需要在外隨時調取家庭存儲的文件、管理下載任務或者向朋友分享一個私有云鏈接時你會感受到這種直連帶來的速度和穩定是多么的踏實。