标准吃货，可口可乐党，麦当当死忠，只吃甜豆腐花。
技能点为黑／白／苹果，黑／白／群晖。
手头装备列表：(更新于2021年)
| 厂家 | 型号 | 服役日期 | 标注 |
|---|---|---|---|
| 小米 | AX3600 | 2021 | 红米AC2100的CPU太弱了，不想再折腾旁路由了，直接购入这个性能好几倍的机器做科学上网和WiFi二合一，打开SSH安装ShellClash就满足要求了。 |
| AMD | AMD Yes | 2020 | R7 2700 + 16G + 1T NVME固态 + EVGA GTX1060 6GB |
| 黑群晖 | DS918+ （G4600＋H170N + 8G） | 2018 | 希捷银河6T x 2 + 512G 固态 + 256Gx2 固态（缓存） （本blog运行此设备上） |
| 群晖 | DS416Play | 2017 | 西数服务器硬盘 6TB x 2 + 512G SSD（系统），用来放家庭照片（不想折腾黑群转码） |
| 群晖 | DS215j | 2016 | 希捷服务器硬盘 3TB x 2 (异地定期开关机备份DS918+和DS416Play数据) |
| Unraid | UnRaid | 2015 | HP DL180SE/CPU E5620 x 2/16G RAM |
| 苹果 | iPad Air 2 | 2014 | 128G的iPad，已经被孩子们征用了，动画片专用机 |
| 苹果 | MacBook Pro Retina 13.3寸 2015款 | 2016 | 8G内存 256G 固态硬盘 绝代苹果灯 |
| 苹果 | iPhone 7P | 2017 | 服役三年的5s摔坏了，老婆赠送的 |
| Canon | EOS 400D | 2007 | 吃灰很久的佳能感动机，当初就是买来拍娃，孩子大了就很少用了 |
第一个问题，你在web station里面创建虚拟主机，对应自己的二级域名就好，这样子接收到访问请求时会自动跳转去对应的虚拟主机。
第二个需要需要一个可以公网访问80、443端口的vps服务器，然后用frps或者nps之类的代理穿透访问对应的子域名就好。
第三个如果配置了第二个穿透的，直接用群晖的就可以获取let’s encrytion的证书。不然就自己用docker获取dns验证方式的https证书。
你好，我想请教几个关于群晖NAS的问题
1. 公网IP+DDNS下，如何做到把 二级域名比如 ftp , nas, cops 分别mapping到不同的服务上？
2. 如何做到无端口访问？
一般都是DDNS绑定域名以后，使用 域名:端口号 + 端口转发 来访问不同的服务进程
3. 群晖DSM的HTTPS访问是怎么做的？ 用的哪家的SSL证书？