极空间NAS远程访问终极教程，官方中继/公网IP/DDNS一篇全讲透
哈喽小伙伴们好，我是Stark-C~
鉴于上次分享极空间 NAS 的远程访问教程已是半年以前，而且内容也比较零散，这期间也遇到不少新玩家来咨询相关问题，所以今天就在这里为大家重新整理一篇更完整、更清晰、一步到位的远程访问指南，无论你是刚入坑的小白，还是想优化现有配置的老用户，都能照着做轻松搞定。
因为目前不同用户的网络条件差异很大，所以接下来我将会从“有公网IP”和“无公网IP”这两种最常见的网络环境入手，在不需要自己额外折腾的前提前，用极空间 NAS 现有的功能，分别讲清楚各自的远程访问方案、适用场景以及配置步骤。
公网IP对于NAS远程访问的影响
很多新手用户可能会疑惑，远程访问和公网IP有什么关系？
简单来说，咱们在外网远程访问家里的NAS设备，本质上就是让外面的设备“找到”家里NAS的连接入口。而这个“入口”有没有对外开放、能不能被互联网直接访问，就取决于你家里是否拥有公网 IP。
有公网IP的NAS网络：运营商会为NAS分配一个独一无二的“专属地址”，类似一个具体位置的门牌号，外部设备只要知道这个公网IP（专属地址）就能直接访问家里的NAS。
没有公网IP的NAS网络：运营商为NAS分配到的是一个“内网地址”，类似一个没有给出具体位置的门牌号，这个门牌号只写了“某某小区”，却没有标明具体楼栋、单元、房号，外网根本找不到你家网络的入口，更别说远程访问NAS了。
也正是因为如此，所以NAS的远程访问被分为“有公网IP”和“无公网IP”两种方案。
🔺那怎么确定自己家的网络有没有公网IP呢？很简单：打开在线检测工具【https://zhale.me/】，查看本机网络分析。
IPv4下面如果显示的不是你路由器网关前缀（一般是192），那么恭喜你，你获得了公网IPv4；
如果显示的是“2408/2409/240e”等运营商常见前缀，且不是 “fe80”，那么恭喜你，你大概率获得了公网IPv6；
如果你那边显示的信息同时满足以上两个条件，那么恭喜你，你和我一样同时拥有公网IPv4&公网IPv6。
PS：中国运营商公网IPv6前缀比较固定，一般是电信（240e:），移动（2409:），联通（2408:）。可能有其它不同的，欢迎评论区分享让大家涨涨姿势~
目前国内的网络环境想要到公网IPv4其实很难，特别是一二线大城市，运营商几乎都不会给，但公网IPv6基本上都有，因为这也是国家工信部的规定。
如果你那边检测没有获取到公网IP，先检查一下自己这边的光猫和路由器是不是都已经开启IPv6模式，同时还建议大家联系运营商客服，让他们远程将光猫改为桥接模式，并由路由器拨号。因为只有这样，我们家里的设备得到的才是最真实、最准确的公网 IP 。
无公网 IP 方案
前面说过，在无公网 IP 下，外网是找不到家里的网络入口，更不用说远程访问NAS了。但是对于极空间NAS来说，这个问题完全不用担心，因为它早已为所有极空间NAS用户提供了不止一个的远程访问方案。
方案一：极空间官方中继服务（YYDS）
🔺极空间官方中继服务是一个开箱即用，并且完全免费的远程访问方案。不管你有没有公网IP，只要你的极空间NAS在线，不管你在国内的任何地方，任何时间点，在任意设备上（手机/电脑/平板/TV）打开极空间客户端，然后登录自己的账号，就能直接访问NAS，整个过程几乎无感，就像我们在家里同局域网下访问一样。
更关键的是，这一切都不需要你去配置端口、研究内网穿透、折腾 DDNS，也不需要和运营商沟通公网 IP啥的，反正就是零门槛、零配置、零压力。
🔺我以极空间电脑客户端为大家演示，在外网访问模式下，极空间客户端的左上角网络模式会显示“外网连接”，其它的显示和操作就和我们局域网完全一致了。
🔺至于传输速度，我用公司的电信网连接家里的联通网络，实测有6MB/s的传输速度。这个速度对于第三方的内网穿透服务来说都是需要额外花钱的，极空间这个完全免费，并且还没有流量限制。
🔺很多小伙伴对于这个速度可能没有什么概念。也就是说，6MB/s的传输速度足够我们在外网远程原画流畅播放家里NAS保存的4K蓝光影视，就算拖动进度条，顶多也就卡顿两三秒，几乎不影响我们的观影体验。
方案二：节点小宝（备用）
极空间的中继服务虽说使用方便，速度也不错，但它有一个很大的弊端：那就是它完全依赖极空间自己的客户端。如果说我们出差使用客户的电脑远程调取极空间中的资料文件，也不好意思在人家的电脑上安装客户端呀~
所以有没有方案，以浏览器访问的方式打开极空间上的资料文件呢？那是必须的。
🔺极空间NAS在应用商店直接安排了三个“开箱即用”的内网穿透与异地组网工具：花生壳、节点小宝，和蒲公英。
🔺我这里以我个人比较熟悉的节点小宝为例，直接在应用商店一键安装。
🔺然后打开节点小宝，就能自动绑定当前的极空间设备。
🔺通过浏览器打开节点小宝，登录到自己的账户之后就能看到在线的极空间，选中之后就能“直接访问”。
🔺访问的方式是非常安全的“https”模式。要知道如果没有节点小宝，想要实现这个效果我们除了要有公网IP，还要有一个域名，然后配置繁琐的DDNS与SSL证书， 直接劝退很多新手。
🔺除了能通过浏览器直接远程访问极空间外，节点小宝还支持接入我们在极空间中部署的所有 Docker 服务，让这些服务同样可以在浏览器里实现快捷访问。
🔺它还有一个我个人觉得非常香的功能，就是它能直接远程唤醒家里所有支持WOL的设备（前提是和极空间同一局域网内），比如路由器，电脑，或者其它NAS。
🔺需要说明的是节点小宝免费的内网穿透流量有限（每月5GB），偶尔使用还是够的，如果经常使用，或者使用其它功能（比如全网映射），可能就要额外付费了。至于远程看电影，听歌的话，建议还是直接使用极空间自己的中继服务更为方便，还省钱。
有公网 IP 方案
对于NAS用户来说，没有什么是比有公网IP更爽的事情了。有了公网IP，我们就可以随时随地，不受限制的满速访问家里的NAS， 爽到起飞！
方案一：浏览器公网IP直连（极不推荐）
有了公网IP，我们直接通过浏览器输入【公网IP地址：端口号】（极空间http默认端口号为“5055”，接下里的操作皆以“5055”演示）直接访问NAS。但是，个人极不推荐大家这么操作。一个是http访问有很大的安全隐患，另一个是因为我们个人获取到的公网IP都是动态IP，也就是说它随时会变，可能你这次访问的好好的，下次就不能用了~
不过这里既然提到这个方案，还是为大家分享下该如何操作，你也可以使用这个方案来检测自己的公网IP是不是有效。
🔺如果你使用的是公网IPv4，请务必在路由器中将极空间的“5055”端口做一个端口转发，后面的方案只要是涉及到公网IPv4访问，就需要做好端口转发，切记！
🔺之后在外网使用浏览器输入【公网IPv4:5055】就能直接访问极空间NAS了！
🔺如果你使用的是公网IPv6，需要先打开极空间NAS的“设备监控--网络信息”，在页面下方有一个IPv6地址显示“已连接”，点击后面的复制按钮将该地址复制下来。
🔺然后在浏览器输入【 [NAS的IPv6地址]:端口号】即可。这里有三个需要注意的点：
1，NAS的IPv6地址必须有那个中括号（使用英文输入法输入）；
2，IPv6访问不需要和IPv4一样，在路由器中配置端口转发；
3，IPv6访问除了NAS端有公网IPv6，访问端也必须有公网IPv6。
方案二：极空间客户端公网IP直连
🔺另外极空间的客户端也支持公网IP直连，仅需在登录的时候手动选择“IP直连”，然后输入公网IP地址，账号和密码就可以了。
🔺进来之后右上角的网络模式会显示“IP直连”。
🔺如果说你使用的是公网IPv6，除了和公网IPv4一样手动选择“IP直连”，其实也可以直接使用账号登录，如果两边都有公网IPv6，它的连接方式会自动切换成IPv6直连，还是很贴心的。
🔺相比官方中转，公网IP直连几乎可以跑满网络带宽上限（因为我这边访问的网络仅为100M，所以它这里的传输速度显示的我9MB/s左右也属正常）。
方案三：域名+DDNS+证书自动续约（公网IP的正确打开方式）
虽说前面两种公网IP直连的方案都很方便，但是都无法避免公网IP会变的事实。那么有没有办法让我们通过固定模式随时访问家里的NAS呢？答案是有的，这就需要用到DDNS解析服务了。
先来简单解释下DDNS是什么意思：
DDNS是Dynamic Domain Name System的缩写，即动态域名系统。它是一种动态更新IP地址与域名映射关系的技术。作用是通过将动态分配的IP地址映射到一个固定的域名上，使得用户可以通过域名来访问网络设备，而不需要记住IP地址。
简单来说，通过DDNS解析服务，我们可以将一个固定的域名和家里的公网IP绑定在一起，不管公网IP地址如何变化，我们都可以直接通过这个固定的域名访问家里的网络设备，从而免去了查找IP地址的麻烦，不仅如此，通过DDNS解析服务的域名还可以通过加密传输的方式（也就是添加信任的SSL证书），安全性大大增强。
🔺正好极空间官方就提供了免费的DDNS服务与SSL证书自动续约，所以我们仅需购买一个域名即可。域名获取方式全网分享的很多，这里不在赘述。因为只是用来DDNS解析，不需要备案，所以建议大家买那种不到10块钱一年的域名就可以了。
我个人因为一直在使用腾讯云上的域名，所以接下来也以腾讯云平台为例来演示。
🔺这里假设你那边已经按照我前面的介绍购买了一个腾讯云上的域名，然后在控制台页面，点击右上角我的图像，选择“API秘钥”。
🔺然后选择“腾讯云API秘钥--新建秘钥”。
🔺确定新建。
🔺这里系统就为我们创建了一个访问ID（SecretId）以及一个访问秘钥（SecretKey）。这里需要我们将这两个值复制并保存下来（建议直接保存到电脑的文本文档，或者极空间的记事本）。
🔺然后回到极空间的电脑端，打开DDNS应用，点“新增”。
🔺选择“腾讯云”。
🔺在最上方输入我们在腾讯云端保存下来的访问ID（SecretId）和访问秘钥（SecretKey），接着选择我们这边对应的公网IP，我们有那个公网就勾选那个公网，然后在添加自己的域名即可。我这里同时支持公网IPv4&IPv6 ，所以两个我都添加了域名。
需要说明的是，极空间这里还支持泛域名，我们仅需“添加”一个“ *. ”的域名前缀即可。
🔺添加好之后我们就能看到腾讯云的解析状态显示“正常”就说明没问题。
🔺此时我们回到腾讯云域名的详情页面，可以看到这边的“记录管理”里面已经添加了4条DNS解析，它们就是极空间DDNS解析成功后自动添加进来的。
🔺此时我们就可以直接通过自己的域名访问极空间了。不过如果我们只是使用的公网IPv4，和前面一样，也需要在路由器中做好端口映射，不同的是，除了http的5055端口，还需要添加一个https的5056端口。
🔺之后我们使用浏览器输入【域名:5055】，就可以直接访问极空间了。但是请注意哈，前面显示的有“不安全”标识，因为我们还没有配置证书。接下来，我们来搞定这个问题！
🔺点击极空间“系统设置--网络--证书管理--上传”。
🔺在这里：
备注：随意命名
添加方式：选择“在线申请”
证书颁发机构：选择“Let's Encrypt”
服务商：选择“腾讯云”
SecretId:前面保存下来的SecretId
SecretKey:前面保存下来的SecretKey
邮箱地址：随意填写自己的邮箱即可
证书域名列表：和DDNS那边一样，填写自己的域名和泛域名
完成以上时候直接点“确定”。
🔺需要等待大概1分钟左右，看到自由证书显示“使用中”，就说明咱们的证书搞定了。
🔺Let's Encrypt的证书是可以自动续期的，我们也可以点击“重新生成”一键手动续期。
🔺接着看看效果，使用浏览器打开【https://域名:5056】就能访问极空间了，同时域名前面还有一个安全小锁的标识，说明我们的SSL证书是有用的。
（注意需要手动在域名前面加上“https://”，不能访问确认你的5056端口在路由器上做了转发没有）
最后总结
对于极空间NAS来说，远程访问根本就不是问题。不管你有没有公网IP，在它这里都能找到完美的解决方案：
无公网 IP：极空间会自动通过免费的官方中继，或者第三方内网穿透的方式帮我们建立稳定的远程通道，几乎不需要任何折腾，就能做到和我们局域网一样的访问体验；
有公网IP：可以使用公网IP直连的方式访问NAS，不过更建议大家跟着教程折腾下DDNS和证书续签，这样除了能够充分发挥公网IP的优势，还让远程访问速度更快更安全，可玩性更高。
今天为大家分享的教程只是在极空间现有的功能下，不同的网络条件通过合适的方案实现远程访问，如果愿意折腾，其实也有非常多的第三方工具实现远程访问，比如说之前分享过国外的ZeroTier、Tailscale、Cloudflare等，以及国内的cpolar、花生壳等。
总的来说，极空间NAS在远程访问方面其实完全犯不着折腾，它自带的就已经足够我们使用了，无论是技术小白还是进阶用户，都能轻松上手并享受到高效、稳定的远程访问体验。
目前正值年货节，极空间的各大NAS产品也迎来了超值限时优惠，多款产品又跌入历史低价，可以说是全年最适合入手的时间段之一。同时购买极空间NAS产品还可享受白条3期或6期免息政策，180天内出现质量问题只换不修，2年官方质保。喜欢的小伙伴不要错过这次难得的机会，好好为自己备一个实用又长久的新年大礼吧。
好了，以上就是今天给大家分享的内容，我是爱分享的Stark-C，如果今天的内容对你有帮助请记得收藏，顺便点点关注，咱们下期再见！谢谢大家~
