二级域名直接访问 无需端口 IPV6群晖反向代理

mrjc0331

使用IPV6做反向代理，如果IPV6的80端口和443端口未被封禁，可直接使用二级域名访问（请勿用于违规建站）如果被封了的话，局域网内可以正常访问。
PS：最新的爱快支持ipv6解析了，可以代替在群晖docker里解析ipv6地址。
群晖反向代理条件

• 运营商支持IPV6
• 支持IPV6的主路由器
• 动态域名解析（此教程使用阿里云）
• 群晖（使用DOCKER镜像最简单。也可以用群晖运行脚本，自行百度。也可以使用hass，论坛自行搜索）
  

1. 设置路由器

• 在路由器中打开IPV6开关，如运营商已支持ipv6，会获得240e开头的ipv6地址（电信为240e，其他运营商稍有不同，fe等开头的类似ipv4的局域网地址，没用）
• 在路由中DHCPv6模式设置为无状态，无状态+有状态均可。
  

2. 群晖docker设置

• 首先确认群晖是否获得ipv6地址
• 若没用ipv6，就到此为止了。
• 在docker注册表中搜索janusss/aliyun-ddns,选择最新版本（191M，耐心下载）
• 双击映像创建,按下图设置
  
  阿里云域名解析会自动添加下面的记录
  
• 点击应用，启动容器，在日志中查看
  

3.配置反向代理

• 打开群晖控制面板-----应用程序门户-----反向代理
  
• 配置hass和nodered反向代理时，要多做一步。这一步不做会出现访问hass登陆时出现unable to connect home assistant。nodered会出现失去连接。如遇到其他应用远程时出现异常，也可配置这一步，也许可以解决问题。
  
• 到此为止就配置好了，在浏览器中直接输入二级域名直接访问
  

几点说明

• 证书问题
  

• 地址前想要有证书认证，必须配置证书，关于配置泛域名证书请参考我另一个帖子配置证书部分。
• 在反向代理中使用https协议时，如果在浏览器中直接输入二级域名如nas.abc.com,有可能是不会自动定向到https上的，需要在域名前加上https://（之前我遇到的是无法自动定向，截止发帖又都会自动定向了，可能是浏览器有了记忆，自动补齐了https)
  

   2. 外网访问

• 目前80和443端口好像被封了（才发现）。那就在方向代理里加个端口号吧。至少没有ipv4公网地址的同学也可以外网访问了。。。。
  

mrjc0331

活着就要折腾 发表于 2020-10-24 10:40
感谢楼主的教程！通过楼主的教程已成功通过aliddns访问hass，原计划是准备把让docker获取ipv6，由于能力有 ...

我去docker注册表里搜了一下还是可以搜到sanjusss/aliyun-ddns的，如果搜不到的话，ikuai目前支持ipv6ddns的。我的群晖是DSM 6.2.2-24922 Update 4。