群晖内置的反向代理服务器应用实操教程

在前面的教程中分享了怎么在群晖NAS上搭建DDNS-Go应用（请参阅《超好用的动态域名解析工具——DDNS-Go》），将动态ipv6地址解析到我们申请的域名上，从而实现用固定的域名代替难记的ipv6地址来访问我们的群晖NAS，但是我们仍然面对这样一些问题，

访问NAS默认分别用5000和5001端口，

访问File默认分别用7000和7001端口，

访问Video默认分别用9007和9008端口，

访问Photos默认分别用5080和5443端口，

访问Audio默认分别用8800和8801端口，

访问VMM默认分别用14640和14641端口，

等等，还有很多，

一般人很难将所有应用的端口 都记全记清楚，那能不能有什么方法将端口 去掉呢？答案是肯定的！

在浏览器上打开群晖NAS上安装的DDNS-Go应用页面，http://IP:9876，

在IPv6的“Domains”输入，

xueyizhan.tk*.xueyizhan.tk

代替原来解析的域名，

如何注册免费域名，请参阅我的另一篇教程《如何在Freenom注册免费域名并自动续期》

点击“Save”，等候片刻，右侧日志显示解析成功，

再等几分钟，等到阿里云的DNS解析生效后，我们就可以用域名代替IP地址访问群晖了，但是这时候访问都是带端口的，而且URL栏都显示“不安全”，

接下来我们就解决这两个问题，

登录群晖，打开“控制面板”，

点击“登录门户”，

在页面上方菜单栏“DSM”选项的“自定义域”栏目输入www.xueyizhan.tk或者你自定义的xxx.xueyizhan.tk，当然也可以是xueyizhan.tk，这由你个人的喜好决定，我这里用www.xueyizhan.tk演示，输入完成后点击保存，

这时 页服务器会重启，

重启完成后，5000的端口就不见了，

如果再加上5000端口 访问是这样的，

原因是群晖内置了反向代理应用，用默认的80端口代替了5000端口，这样我们用域名访问时就不用加端口 了。

再次进入“登录门户”，将其他应用的端口 也一并去掉，

在上方的菜单选择“应用程序”，依次点击各个选项，需要说明的是你的群晖安装了的套件才会在这里显示，所以显示的也面可能会有所不同，

跳出的对话框，

Active Backup for Business应用，依次填写，

#别名activebackup#自定义端口（http）28005#自定义端口（https）28006#自定义域activebackup.xueyizhan.tk

Audio Station应用，依次填写，

#别名audio#自定义端口（http）8800#自定义端口（https）8801#自定义域audio.xueyizhan.tk

File Station应用，依次填写，

#别名file#自定义端口（http）7000#自定义端口（https）7001#自定义域file.xueyizhan.tk

Synology Drive应用，依次填写，

#别名drive#自定义端口（http）10002#自定义端口（https）10003#自定义域drive.xueyizhan.tk

Synology Photos应用，依次填写，

#别名photo#自定义端口（http）5080#自定义端口（https）5443#自定义域photo.xueyizhan.tk

Video Station应用，依次填写，

#别名video#自定义端口（http）9007#自定义端口（https）9008#自定义域video.xueyizhan.tk

Virtual Machine Manager应用，依次填写，

#别名vmm#自定义端口（http）14640#自定义端口（https）14641#自定义域vmm.xueyizhan.tk

完工后是这样的，还要继续，点击“高级”，

选择“反向代理服务器”，

点击“新增”，

首先配置WebDAV server，

依次填写，

还是WebDAV Server应用，依次填写，

将DDNS-Go也添加上，这样在外 访问DDNS-Go时就不用担心忘记端口 了，

依次填写，

还是DDNS-Go应用，依次填写，

群晖内置的反向代理服务器不只是可以用于自身的应用，还可以用于局域 的其他主机，比如我的路由器，内 地址是192.168.10.1，让它也可以在外 通过域名来访问，

依次填写，

还是Rouer，依次填写，

你也可以根据配置的规则添加局域 内的其他主机，在这里我就不一一列举了。

反向代理服务器设置完成后，让我们会到浏览器去验证一下，果然访问DDNS-Go的端口 9876也消失了，

但是在URL栏依然存在“不安全“甚至”危险“的提示，

接下来我们就把这些不安全提示去除掉，也就是在访问的URL上加把小锁，

回到控制面板，选择“安全性”，点击打开，