• 那是云首页
  • 快捷导航
  • 更多
    设为首页收藏本站
  • |
花生壳

使用域名隐性重定向无端口号访问群晖网页服务

群晖 Synology  / 教程分享  / 只看大图  / 倒序浏览   © 著作权归作者本人所有

#楼主# 2020-10-10 20:40

跳转到指定楼层
本帖最后由 gasment 于 2020-10-10 22:04 编辑

使用域名提供商的隐性重定向功能,可以做到不带端口访问群晖服务

前言:隐性转发要求关闭群晖的iframe防嵌套,这对服务安全是不利的
隐性转发会经过中转服务器代理之后再发回本机,因此可能造成传输速度瓶颈(尤其是国外服务商)
此方法存在局限性,比如脱离dsm系统的服务,如果原生不能被嵌套的话就无解(比如docker容器内的系统)
另外,移动端app无法通过隐性转发连接群晖,提示找不到ip


国内域名服务商开启隐性转发功能要求域名备案(腾讯云为例),故放弃。
8.jpg


国外域名服务商则无此要求,以namecheap为例,进行隐性转发设置步骤
首先,要购买并激活一个namecheap域名
2.jpg


之后按图索骥(以我的site域名为例)
1.jpg
3.jpg
设置完毕测试
我在上图中添加了一个我用群晖webstation搭建的导航页的地址转发,top域名2020端口
正常访问是这样的:(注意地址)

5.jpg

使用site域名隐性重定向后访问:
4.jpg
不同于显性转发,地址是不会变回top域名的
(由于没有购买namecheap的付费证书,所以会显示不安全http)

但是这样我们还不能够访问群晖其他大多数服务,因为群晖默认不允许iframe嵌入,需要关闭不允许iframe或者把你的域名添加到允许列表内

1111.jpg
ps.不购买namecheap的ssl证书的话是开启不了https的,因此需要启用群晖各个服务的http端口
比如开启群晖dsm的http端口5000,然后新建一条记录为dsm.xxxxxx.site转发到xxxxx.top:5000

111111.jpg


这时我们访问dsm.xxxxxx.site就会跳转到xxxxx.top:5000,并且地址是不变化的,这样就实现了无端口访问

其他基于群晖web的服务都可以这样尝试添加记录
22222.jpg

app无法隐性连接的问题我没有找到解决方法,有经验的欢迎交流(本人属实不like这种在安全和速度上都有缺陷的访问方式,因此本教程也是浅尝辄止
7.jpg
10.jpg

评分

参与人数 1贡献 +1 收起 理由
云中鹤 + 1 很给力!

查看全部评分

那是云论坛 - 国内知名的NAS交流平台
http://www.nasyun.com
分享淘帖
回复 印象

使用道具

成为第一个回帖的人

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回列表 搜索 官方QQ群
懒人地图| 手机版|小黑屋| 智能生活 , 上那是云 |闽ICP备2020018196号-1 |网站地图