本篇教程參考了很多網(wǎng)上的其他網(wǎng)頁寫的教程，主要內(nèi)容來自以下鏈接：
https://post.smzdm.com/p/a5ozer6k/
話不多說，直接進(jìn)入主題。 本篇內(nèi)容主要有以下幾個內(nèi)容組成：
阿里云域名設(shè)置
威聯(lián)通Docker DDNS鏡像安裝及設(shè)置
家庭路由器及光貓端口映射設(shè)置
Aliyun SSL證書申請及設(shè)置
? 趁著JD雙十一活動，買了垂涎已久的威聯(lián)通464C，下單以后才知道威聯(lián)通這款和剛上市的時(shí)候配置有改動，具體就是CPU由Celeron N5105換成 Celeron N5905，內(nèi)存由原來的2個內(nèi)存槽可擴(kuò)展改成板載8G內(nèi)存不可擴(kuò)展，當(dāng)時(shí)看到這些改動真是炸毛了，覺得這不坑人么。 后來經(jīng)過對比發(fā)現(xiàn)N5905比N5105能耗高了5W，集顯單元有24個減少為16個，少了6個集顯單元，集顯少了 ，但能耗高了，估計(jì)是CPU性能強(qiáng)了一點(diǎn)（這點(diǎn)沒有經(jīng)過最終證實(shí)，純屬臆測）。單從這點(diǎn)改動來看，CPU的更換還是能接受的，最不能接受的是內(nèi)存可擴(kuò)展變?yōu)榘遢d不能擴(kuò)展了，這要是在使用過程中裝多了Docker鏡像，性能影響還是比較大的，當(dāng)時(shí)的想法是如果真是板載的話，那只能退貨了。
? 收到貨后，拆開機(jī)箱，發(fā)現(xiàn)里面還是有2個內(nèi)存槽，可以擴(kuò)展的，點(diǎn)亮機(jī)器后，發(fā)現(xiàn)CPU是N5905。雖然JD支付7天無理由退換貨，換貨的話有可能會變成板載內(nèi)存加N5905，綜合考慮后沒有退換，直接使用。
? 以上就是購買的一些小插曲，接下來進(jìn)入正題。其實(shí)威聯(lián)通也支持通過自家的域名外網(wǎng)訪問，但是那速度非常慢，所以才有了自己折騰域名訪問NAS的想法。經(jīng)過自己一番實(shí)戰(zhàn)，終于可以通過自己的域名訪問了。首先是域名購買，這個國內(nèi)騰訊，阿里云都可以，我選的是阿里云。去阿里云找了個最便宜的域名，趕上首單優(yōu)惠，最終1塊錢搞點(diǎn)了域名購買。
域名買到后就是做解析了，填寫完畢后，域名解析告一段落。
接下來就是去生成一個子賬戶的appID 和 key，具體入口在阿里云頁面右上角的用戶信息管理里
點(diǎn)擊進(jìn)入AccessKey管理，建議選擇使用子賬戶的AccessKey，主要是為了安全。
進(jìn)入子賬戶創(chuàng)建頁面后選擇創(chuàng)建子賬戶， 登錄名稱和顯示名稱隨便輸入，勾上Open API調(diào)用訪問即可。點(diǎn)擊確定后會顯示key id和key，這個復(fù)制到記事本里面，接下來在威聯(lián)通的ddns配置里面需要用到。
創(chuàng)建完賬戶后，需要將解析類權(quán)限給到這個賬戶。 我是將所有解析相關(guān)的權(quán)限都給了這個子賬戶。
以上就是阿里云側(cè)ddns要做的事情。接下里回到威聯(lián)通NAS頁面，進(jìn)入Container，在創(chuàng)建里搜索
jeessy/ddns-go鏡像，選擇latest版本直接安裝。
安裝的時(shí)候在高級設(shè)置里面，網(wǎng)絡(luò)欄里面選擇Host模式，其它默認(rèn)設(shè)置。
Nas內(nèi)網(wǎng)地址：9876 進(jìn)入DDNS go的設(shè)置頁面。選擇阿里云，AccessKey ID和Secret用剛才阿里云子賬號申請的id和key即可。在Domains里面使用購買的域名即可，使用一級或二級子域名看個人喜好。設(shè)置完點(diǎn)擊提交即可。
提交完成后，可以去阿里云網(wǎng)站查看剛才的解析信息，多了一條剛才添加的二級域名信息，并且記錄值為家里上網(wǎng)的公網(wǎng)IP，表示修改成功。
接下來就是要在路由器和光貓里面把端口映射做下，這個每家的光貓和路由器品牌不一樣，方法稍微有點(diǎn)差異，自行百度即可。 主要目的就是將威聯(lián)通使用的5000和50001（威聯(lián)通http和https訪問用端口）端口映射到正確的端口即可。這步設(shè)置完成后，就可以使用剛才申請的域名加端口號5000訪問威聯(lián)通管理頁面了。
到目前為止已經(jīng)可以通過http+域名+5000端口訪問威聯(lián)通了，由于是http訪問，網(wǎng)頁上會顯示不安全，這時(shí)候可以考慮使用https訪問，但是在使用https訪問之前，需要購買一個ssl證書設(shè)置到威聯(lián)通nas上。同樣可以在阿里云上購買一個免費(fèi)ssl證書。 阿里云這邊目前有免費(fèi)證書使用，大家可以照著阿里云官網(wǎng)步驟操作申請一個免費(fèi)ssl證書，等證書申請完畢下載下來即可。
下載證書的時(shí)候選擇Nginx類型。最終文件是一個zip文件，直接解壓，會有兩個文件，后綴分別是key和pem。 pem就是證書文件，而key則是私鑰文件，這個接下里在威聯(lián)通設(shè)置里面需要用到。
進(jìn)入威聯(lián)通nas管理頁面，進(jìn)入控制臺，點(diǎn)擊安全選項(xiàng)，在SSL正式欄目下，先取消威聯(lián)通自己的證書。由于我已經(jīng)設(shè)置完了，借用別人的幾張圖看下。
導(dǎo)入完成后就是下面圖片顯示的模樣。
導(dǎo)入完成后，在常規(guī)設(shè)置里面將強(qiáng)制使用https鏈接勾上，這樣在用域名訪問的時(shí)候，即便是用http系統(tǒng)也會自動給轉(zhuǎn)換成https訪問。
到目前為止，通過https域名訪問nas就設(shè)置完了。這里多加一句，由于開通了外網(wǎng)訪問，安全這塊一定要做好，個人賬戶這塊，建議將2步驗(yàn)證給打開，這樣在登陸的時(shí)候多增加一份安全保障。
以上就是今天要分享的主要內(nèi)容。有問題可以留言一起交流。
