快速外网访问,证书自动续约 | 极空间IPv4IPv6 DDNS 配置详解
快速外网访问,证书自动续约 | 极空间IPv4&IPv6 DDNS 配置详解
哈喽小伙伴们好,我是Stark-C~
极空间4月份的这波更新想必大家应该都收到了吧!此次更新可谓是近几个月来的“史诗级”,带来了很多大家期盼已久的新功能。比如说:
1,Docker面板终于加入了Compose的支持,让我们可以用图像化的方式管理和部署更多更复杂的Docker项目了;
2,网盘备份终于上线了115网盘,让我的70TB的网盘空间也有了用武之地(据说后期还支持115网盘直接挂载极影视,期待~)
3,极影视也正式支持Strm直链播放,让海量的网盘资源也能成为极影视资源库的一部分,最主要的是还不占用NAS硬盘空间;
4,为极空间量身打造了一款杀毒软件“病毒查杀”,让NAS不在“裸奔”~,支持实时防护,全方位保护NAS的使用安全;
5,上线“文档编辑”功能,直接替代了桌面的办公套件,最主要的是它还支持无网状态下的离线编辑,让多人协同办公变的更加私密和安全;
6,上线“内置浏览器”,不仅支持代理设置,更是提供了丰富的远程访问功能(其实用它在公司摸鱼是最香的)。
7,支持IP封锁功能,可以根据我们设定封锁可疑IP,防止账户被暴力破解(类似于咱们的银行账户输错3次直接锁定)。
除了以上,还有一些优化也是值得称赞的,比如说电脑端也支持影像处理了,极影视搜索增加提示词功能,以及继上次上线DDNS之后,大家反馈的SSL安全证书问题本次更新也给大家安排了,并且还支持自动续约。
所以今天就为大家出一篇完整的极空间DDNS配置教程,以及搞定SSL证书自动续约。话不多说,安排!
极空间的DDNS有什么用?
DDNS在NAS上作用就是解决公网IP变化问题(因为我们家庭使用的公网IP地址是动态分配的,会经常变化),然后通过一个域名,就能轻松实现非常便捷的远程访问。
可能有小伙伴会说,极空间自己不是有远程访问服务吗?
确实是这样,但是它也有弊端,就是它的远程访问服务需要客户端的支持,也就是说,基本只能我们自己使用。我如果想要在他人的电脑上远程访问极空间,或者将我极空间的一些服务分享给他人就有些束手无策了,总不能每次都让他们下个极空间客户端,然后为他还分配一个子账户吧~
不过有了DDNS这都不是事,我们配置好以后,只需要使用者的设备上有浏览器,不管是电脑,平板,或者是手机,都能随意远程访问极空间,更重要的是,它还不限速,直接可以跑满我们家里的带宽上限。
第一步,确定公网
需要说明的是:DDNS的配置是建立在有公网IP的前提下,而公网IP又分为公网IPv4和公网IPv6。
-
公网IPv4一般运营商不会主动送,需要自己打客服电话申请,但不排除就算申请也没有的可能;
-
公网IPv6貌似是人人都有(这个听说是国家倡导的),如果没有就需要检查下自己的光猫,或者路由器设置的问题。
🔺那怎么确定自己家里的网络是否有公网IPv4或者公网IPv6呢?打开在线检测工具【炸了么 - 网站测速,HTTP测速,PING检测,TCPPING检测,CDN测速,多地区网站测速,网络拨测工具】,查看本机网络分析:
-
IPv4下面如果显示的不是你路由器网关前缀(一般是192),那么恭喜你,你获得了公网IPv4;
-
IPv6下面如果显示的是240e前缀,那么恭喜你,你获得了公网IPv6;
-
如果你那边显示的信息和截图中一样,那么恭喜你,你和我一样同时拥有公网IPv4&公网IPv6(请忽视我突如其来的炫耀~)
🔺我们也可以进一步在极空间的“网络--双网口”设置中,查看极空间设备是否获取了公网IP。正常情况下在IPv6中,我们是可以查看到240e开头的公网IP的。
友情提示:如果咱们有公网IPv4,它这里显示的是局域网IP属于正常情况,不过需要保证极空间连接的是主路由而不是二级路由,这样它就能正常的获取到公网IPv4了。
第二步,购入域名
域名的话建议大家直接花钱买一个:
🔺像我介绍的这个方案到现在还有效,10年域名的使用期才80块钱,个人觉得已经相当划算了。
第三步,DDNS配置
🔺这里假设你那边已经按照我前面的介绍购买了一个腾讯云上的域名,然后在控制台页面,点击右上角我的图像,选择“API秘钥”。
🔺然后选择“腾讯云API秘钥--新建秘钥”。
🔺确定新建。
🔺这里系统就为我们创建了一个访问ID(SecretId)以及一个访问秘钥(SecretKey)。这里需要我们将这两个值复制并保存下来(建议直接保存到电脑的文本文档,或者极空间的记事本)。
🔺然后回到极空间的电脑端,打开DDNS应用,点“新增”。
🔺选择“腾讯云”。
🔺在最上方输入我们在腾讯云端保存下来的访问ID(SecretId)和访问秘钥(SecretKey),接着选择我们这边对应的公网IP,我们有那个公网就勾选那个公网,然后在添加自己的域名即可。我这里同时支持公网IPv4&IPv6 ,所以两个我都添加了域名。
需要说明的是,极空间这里还支持泛域名,我们仅需“添加”一个“ *. ”的域名前缀即可。
🔺添加好之后我们就能看到腾讯云的解析状态显示“正常”(如果异常可以刷新一下就可以了)。
🔺此时我们回到腾讯云自己域名的详情页面,可以看到这边的“记录管理”里面已经添加了4条DNS解析,它们就是极空间DDNS解析成功后自动添加进来的。
🔺此时我们就可以直接通过自己的域名访问极空间了。不过如果我们只是使用的公网IPv4,还需要在路由器中将极空间的服务端口(5055,5056)做一个端口映射。
这里有两点说明:
1,只有公网IPv4才需要端口映射,公网IPv6不需要,但是要求访问端也必须有公网IPv6才能访问。
2,极空间默认的访问端口为5055,5056两个,如果是公网IPv4这两个端口都需要做端口映射。其中5055端口是http的访问方式,不需要证书,但不安全;5056端口是https的访问方式,需要证书,但很安全。
🔺这个时候我们使用浏览器输入【域名:5055】,就可以直接访问极空间了。但是请注意哈,前面显示的有“不安全”标识,因为我们还没有配置证书。
接下来,我们来搞定这个问题!
第四步,导入安全证书
🔺点击极空间“网络--证书管理--上传”。
🔺在这里:
-
备注:随意命名
-
添加方式:选择“在线申请”
-
证书颁发机构:选择“Let's Encrypt”
-
服务商:选择“腾讯云”
-
SecretId:前面保存下来的SecretId
-
SecretKey:前面保存下来的SecretKey
-
邮箱地址:随意填写自己的邮箱即可
-
证书域名列表:和DDNS那边一样,填写自己的域名和泛域名
完成以上时候直接点“确定”。
🔺需要等待大概1分钟左右,看到自由证书显示“使用中”,就说明咱们的证书搞定了。
🔺Let's Encrypt的证书是可以自动续期的,我们也可以点击“重新生成”一键手动续期。
🔺接着看看效果,使用浏览器打开【https://域名:5056】就能访问极空间了,同时域名前面还有一个安全小锁的标识,说明我们的SSL证书是有用的。
(注意需要手动在域名前面加上“https://”,不能访问确认你的5056端口做了转发没有)
最后
以上就是极空间公网IPv4&IPv6 DDNS 配置过程,在配合极空间更新之后的SSL证书自动续约,我们在也不用使用第三方的DDNS工具来远程访问了,还是挺方便的。
极空间不断追新的AI NAS系统,做到了——“月月用新NAS”,越用越懂你!
目前极空间Z2Pro、Z4Pro、Z423、Q4、T2S、Q2C 等爆款NAS已经加入国补,使用云闪付支付,单机、硬盘套装直享85折!也就是说,不仅极空间NAS产品,包括硬盘在内也能立减15%,就问你香不香!
温馨提示: 国补活动可能随时调整,属于限时福利了!有需要的小伙伴可要先下手为强,别错过机会了~
好了,以上就是今天给大家分享的内容,我是爱分享的Stark-C,如果今天的内容对你有帮助请记得收藏,顺便点点关注,咱们下期再见!谢谢大家~