声明：本文转载已获作者授权，二次转载请遵守转载规则，尊重原创作者劳动成果，转载信息于文末可见。
本教程关于反向代理地基础知识讲解清楚、通俗。
本人在配置群晖反向代理时已经实践过教程内容，按照教程完全可行，步骤清晰。
教程原作者提供了免费的frp服务，本人正在使用，开放80/433，但速度就一般，毕竟是公开免费的服务，值得新手去尝试内网穿透使用。
故申请转载分享给大家。
版主！！申请加精！！！🙏🙏哈哈哈
实际上群晖的反向代理还能够便捷地实现SSL，该部分教程正在撰写——群晖反向代理实现https小绿锁。
前言
前几天看到Vedio Talk更新了一篇文章和 Vlog ,标题为利用群晖反向代理服务器实现外网访问内网无需端口号,这可是所有国内群晖用户最基础最刚性的需求.出于好奇看了下文章和 Vlog ,原来教程是基于用户家庭宽带拥有443端口的前提,而国内几乎95%以上的家庭宽带都被封了80/443端口,所以此方法对于大部分用户来说没并没有参考价值.
不过文章和 Vlog 中提到的群晖反向代理确实是解决此需求的重要服务,本站也有多篇文章提到反向代理的使用.基于国内大部分80/443端口被封的用户,想实现无端口访问,即使宽带拥有公网IP,也必须结合内网穿透服务来使用.这是一种妥协的解决方案,牺牲访问速度来提升域名无端口访问的体验.
本文将图文介绍如何来使用群晖NAS的反向代理功能配合内网穿透,来实现外网通过域名访问内网所有设备,服务,都无需加端口.
授人以渔
本文大量 干货 + 原理 + 图文教程 ,希望以讲解原理来使新手用户能够自己学会配置.如果能完全理解本文,那么群晖所有的外网访问配置都能够轻松解决.
原理解释
端口
几乎任何设备的通讯都是基于IP+端口的方式才能交互.IP通过域名解析替代了,方便记忆和输入.而端口是通过http/https协议标准来省略输入.
当你访问http://www.ioiox.com时,实际上是访问http://服务器IP:80
当你访问https://www.ioiox.com时,实际上时访问https://服务器IP:443
所谓的无端口访问其实是各浏览器遵循http/https协议标准帮你省去输入80/443端口的步骤,这也是为什么运营商不允许家庭宽带架设个人网站从而封闭 80/443 端口的原因.当然你可以使用其他端口来架设网站,但是浏览器却无法帮你省去端口号,必须使用例如http://www.ioiox.com:1234的方式来访问.
http 80 和 https 443
http协议标准端口为80,https协议标准端口为443.一个网站或者 web 服务是同时支持 http 和 https 两种协议,目前已经慢慢普及 https 的加密协议,本文不再详细介绍,请自行搜索研究.
http://www.ioiox.com和https://www.ioiox.com访问的是同一个站点,大部分情况下站长都会配置强直跳转,使 http 自动跳转到 https ,确保都是使用 https 安全加密协议.
反向代理
一台设备或者服务器拥有65535个端口号,而80/443端口只有一个,当你设备中部署了一个网站使用了80/443端口后,那么其他服务和网站是无法在使用80/443端口的.这时就需要反向代理服务器来解决.
群晖反向代理服务器 首先占用群晖NAS的80/443端口,使用任何域名无端口访问(上面提到过无端口即是用 80/443 端口),都会访问到反向代理服务器,由它根据来访域名再次转发给本机或者内网其他的服务.
例如普遍的VPS服务器安装的nginx就是反向代理服务器,所以一个服务器是可以配置多个网站同时使用80/443端口的,群晖中的Web Station和反向代理服务器都是使用的nginx.
内网穿透
前言已经明确家庭宽带是没有80/443端口的,那么上文提到反向代理服务器是使用80/443端口,外网是无法访问到的,那么就需要配合内网穿透服务来使外网能够访问到群晖的反向代理服务器的80/443端口.
内网穿透需要一台拥有公网IP和80/443端口的服务器,一般云服务商提供的VPS服务都可以满足需求,并部署 frps 服务器端.下文简称为frp服务器.所以当你想访问内网的网站,实际上是先访问到frp服务器的80/443端口,在由frp 服务器转发到内网的群晖反向代理服务器的80/443端口,在由群晖反向代理服务器转发给5000/5001/3001/80等端口.
小结
由此可见,其实内网穿透frp 服务器本身也是一个反向代理服务器,高级用户完全可以无需使用群晖的反向代理服务器,直接在frpc.ini中配置各个域名和内网端口即可实现.
但是我发现很多新手用户对frpc的使用并不熟悉,而且部分服务例如本文提到的人人影视以及本站推荐的Bitwarden密码管理服务都没有原生提供https支持,虽然frpc是可以配置证书的,但对于新手来说更加复杂,所以才有了本文这种以群晖反向代理为核心的方案:
配置教程
前期准备
frp服务器
准备frp 服务器信息,本站已提供免费服务.详情参考:FRP内网穿透专栏.
获取服务器地址,端口,Token.
服务器地址:free.frp.ioiox.com
端口:7007
Token:www.ioiox.com
配置域名
配置例如*.ioiox.com的泛域名,CNAME指向frp 服务器地址.其含义是指访问任何二级域名都是访问到frp 服务器,由frp 服务器转发到内网群晖反向代理服务器.
配置内网穿透
内网穿透客户端frpc的安装参考FRP内网穿透专栏一文中的客户端 frpc 安装教程汇总,推荐使用docker方式安装.
配置frpc.ini如下:
[common]
server_addr = free.frp.ioiox.com
server_port = 7007
token = www.ioiox.com
[http_xxxxxxx]
type = http
local_ip = 192.168.1.4
local_port = 80
custom_domains = *.ioiox.com
[https_xxxxxxx]
type = https
local_ip = 192.168.1.4
local_port = 443
custom_domains = *.ioiox.com
if(window.hljsLoader && !document.currentScr(๐•ᴗ•๐).parentNode.hasAttribute('data-s9e-livepreview-onupdate')) {
window.hljsLoader.highlightBlocks(document.currentScr(๐•ᴗ•๐).parentNode);
}
第一段表示frp 服务器信息,填写本站免费 frp 服务器信息.
第二段表示使用http的80端口访问任意*.ioiox.com的二级域名,都转发给内网群晖的反向代理服务器的80端口,此处192.168.1.4为群晖内网IP.
第三段表示使用https的443端口访问任意*.ioiox.com的二级域名,都转发给内网群晖的反向代理服务器的443端口,此处192.168.1.4为群晖内网IP.
此时内网穿透配置完毕,访问例如 nas.ioiox.com , rrshare.ioiox.com 等任意二级域名,frp 服务器都会转发给群晖反向代理服务器,由反向代理在去分配访问 DSM 还是人人影视.
配置群晖反向代理
控制面板 - 应用程序门户 - 反向代理服务器
新增 nas.ioiox.com
参考下图分别配置http和https的反向代理,表示当群晖反向代理服务器收到http://nas.ioiox.com的请求时,转发到群晖 DSM 的http内网地址192.168.1.4:5000.
收到https://nas.ioiox.com的请求时,转发到群晖 DSM 的https内网地址192.168.1.4:5001
新增 rrshare.ioiox.com
参考下图分别配置http和https的反向代理,表示当群晖反向代理服务器收到http://rrshare.ioiox.com的请求时,转发到人人影视的http内网地址192.168.1.4:3001.
收到https://rrshare.ioiox.com的请求时,由于人人影视的 docker 没有提供https端口,同样可以使用反向代理转发到人人影视的http端口192.168.1.4:3001
新增 openwrt.ioiox.com
参考下图分别配置http和https的反向代理,表示当群晖反向代理服务器收到http://openwrt.ioiox.com的请求时,转发到(๐•ᴗ•๐)由器的http内网地址192.168.1.1:80.
收到https://openwrt.ioiox.com的请求时,同样可以使用反向代理转发到(๐•ᴗ•๐)由器的http端口192.168.1.1:80
完成配置
你可以根据需求自行在此配置更多反向代理设置,可以代理内网的任何设备,例如群晖NAS,(๐•ᴗ•๐)由器,虚拟机,树莓派等等.同时反向代理服务器还可以为不提供 https 支持的服务提供https及SSL 证书.
本文转载信息：
Pter受用的系列教程：
【小白向】SSH基本教程
emby多端播放一文通
Docker-Transmission安装教程
emby多端播放之Windows播放
emby多端播放之macOS播放
群晖反向代理实现https小绿锁
[搬运]PT新手入门必看教程
强大的本地媒体库管理软件Kodi使用教程
【小白向】为(๐•ᴗ•๐)添加telegram bot机器人
【独占原创】为你的QB换个皮-Qb WebUI更换教程
emby多端播放之手机播放（Android和iOS均有）
emby多端播放之Android TV播放（电视盒子同样适用）
[授权转载]群晖NAS反向代理+内网穿透=无需端口访问内网所有服务无需端口
