威联通官方给我们提供了DDNS方式域名访问的通道有两个，分别是。 

在中国大陆能获得非常好的使用体验，速度大大超过.com域名。所以，我建议大家把区域设置成中国。

域名自然不用担心，有免费的Let‘s Encrypt证书可以用，但是.CN域名就无法使用了。

/act  在这个页面中，点开即可看到新用户特惠，企鹅家用微信登录一下就可以。

点击右上角头像，打开api密钥，现在要问腾讯云拿一把DNSPOD token钥匙，拿出小本本将id和token记录下来

这里注意：请别选腾讯云api

/login?s_url=https%3A%2F%%2F 这个页面，点开SSL证书页面，选择将你的证书绑定到刚才购买的域名上。稍后，在DNS解析-我的域名页面中，即可看到系统自动添加了一条CNAME的域名解析。

一路下一步即可，等待签发即可

至此，威哥和迅姐就开始了一场浪漫的情书互传活动，每次你家公网ip变了，威哥都会通过ddns-go信使来告诉远方的迅姐，‘’嘿，迅姐，我家地址又变了，给你新门牌号，别走错门了哦!‘’

行动二：ssl证书绑定威联通

知道你家门牌号还不行，这约会不能老是被大伙偷窥你在干啥啊，万一你家威哥的小别墅有啥其他小姐姐，被群众看到也不太好，所以，咱还得上把锁，隐私和安全才是网恋的基础啊。

上nas的控制台-系统-安全页面，选择SSL证书和私钥，取代当前证书，导入刚才我们保存的证书，只需要.crt和.key文件即可。

行动三：设置反向代理443端口

有了证书，约会就安全了，你的地盘还是得你说了算，这时候，你已经可以输入 https://你的域名:5001 来实现外网ddns方式访问你家威哥的小别墅了，但是把，这5001别墅房间号还给整那么清楚，一下子感觉不太正式，也不太安全，大哥是人狠话不多的人，别的都多余。对，咱们就只需要域名直接访问，不需要加端口。

打开控制台-网络&文件服务-反向代理，这里添加一条从https：443到内网ip：5001的规则，名字随意，如图

注意：如果你威哥登录的端口不是5000和5001,那么这里目标端口号请修改成你自己的端口，在控制台-系统-常规设置-系统管理下即可看到：

成果：干净无端口的外网访问

打开浏览器只需要输入：不能申请免费证书，加上自己平常用威哥家官方的域名+端口号访问速度还是挺快的，但是，外网环境下以webdav的方式或者以网页的方式登录nas确实不太安全，其实唯一加锁的可能性只有自有域名了。

腾讯云和阿里云其实都差不多，国内都是要实名认证的，在写迅姐这个故事之前，还经历了CF家的PUA，解析和证书都有，导入后发现证书不被浏览器认可，当然这又是另一个悲伤的网恋故事了。

总之，查阅了在张大妈看到了好多大佬的教程，结合了一下，写了这篇入门级教程，希望迅姐和威哥能稳定相处这一年，如果可以，那这个域名再明媒正娶续上十年。

插一句，很多大佬其实有很多其他的端口需要转发，比方说jellyfin，emby之类的影音服务器，比方说qb,这些都是可以通过设置反向代理二级域名的方式实现的，只要将他们内网的端口转发出来即可，例如：

设置好之后是不是都可以实现无端口访问呢？答案当然可以啦。

只不过请注意，我们迅姐的免费证书并不是一个泛域名证书，只能够支援www.xxx.top和xxx.top这两个域名的证书有效性，其他二级域名例如qb.xxx.top都是不安全的。为了大佬们的网络安全和防护，我也不建议大家使用哈。泛域名证书？二级三级域名全加锁？可以，但是不适合我现在的口袋深浅啊。

后面几期，如果看官们有兴趣的话，会分享一下我通过不同方式来外网访问nas的一些经验，以及在配合云同步HBS上的一些内容，大家三连啦