標題: [操作疑難] Synology 反向代理 [打印本頁]

---

作者: sbg    時間: 2026-1-15 16:33     標題: Synology 反向代理

本帖最後由 sbg 於 2026-1-15 16:37 編輯

有個domain指咗入Synology NAS（OS DSM7.2.1）
在登入口＞DSM 設置指定網域  nas.domain.com
又在反向代理伺服器設置  dsm.domain.com
唔知點解用 443 入唔到
一定要用指定的 5001 才成功入到DSM畫面
不論我用 nas.domain.com 或dsm.domain.com 都唔得
淨係domain.com就會話webstation未設置好
係咪一般domain與DDNS domain有唔同嘅setting

我又試過用 DDNS
nas.ddns.com或dsm.ddns.com喺用得到

在登入口＞DSM 設置指定網域  nas.domain.com


又在反向代理伺服器設置  dsm.domain.com



淨係https://domain.com就會話webstation未設置好



不論我用 nas.domain.com 或dsm.domain.com 都唔得




圖片附件: 01-doamin-DSM-diskstation-setting.png (2026-1-15 16:27, 69.39 KB) / 下載次數 79
https://www.hkepc.com/forum/attachment.php?aid=2511903&k=d60fd8b7d5c42a1c4d1063d577d37c4e&t=1794726017&sid=2t0iNCDxUP



圖片附件: 02-doamin-443dsm-setting.png (2026-1-15 16:27, 49.53 KB) / 下載次數 78
https://www.hkepc.com/forum/attachment.php?aid=2511904&k=89358d2d9ce81c5e95bd1a1a64edd038&t=1794726017&sid=2t0iNCDxUP



圖片附件: 03-doamin-443.jpg (2026-1-15 16:27, 47.42 KB) / 下載次數 93
https://www.hkepc.com/forum/attachment.php?aid=2511905&k=0f31ec8c4c15d2e0c68d43cdf90fcbb8&t=1794726017&sid=2t0iNCDxUP



圖片附件: 04-doamin-443+nas+dsm-web.png (2026-1-15 16:28, 14.11 KB) / 下載次數 85
https://www.hkepc.com/forum/attachment.php?aid=2511906&k=34fff3572fa0317667c52e01fa3cc424&t=1794726017&sid=2t0iNCDxUP



圖片附件: 05-04doamin-443+NAS-web.png (2026-1-15 16:29, 13.23 KB) / 下載次數 78
https://www.hkepc.com/forum/attachment.php?aid=2511907&k=aeab348459574f0894fafe5bde546b83&t=1794726017&sid=2t0iNCDxUP

---

作者: jwong2k04    時間: 2026-1-15 16:43

你個 domain 買既?
nas.domain.com, dsm.domain.com 有冇起到 A record?

DDNS的話, 自訂 sub-domain 又點 work?

---

作者: ssww001    時間: 2026-1-15 16:50

目的地 port set 5001。

---

作者: jackwong717    時間: 2026-1-15 17:38

router 443有冇指比NAS?

---

作者: jackwong717    時間: 2026-1-15 17:43

我早2年前玩過下,唔肯定
反向代理好似要用番SYNOLOGY DDNS先得

你目的係想做咩?

---

作者: sbg    時間: 2026-1-15 18:45



我又試過用 DDNS  https://dsm.ddns.com OK

---

作者: sbg    時間: 2026-1-15 18:48




改翻5001結果chrome都一樣

用ping domain.com 喺ok
ping dsm.domain.com 喺無反應




圖片附件: 06-doamin-DSM-diskstation-setting-5001.png (2026-1-15 18:45, 36.72 KB) / 下載次數 74
https://www.hkepc.com/forum/attachment.php?aid=2511924&k=613576a99d04e60b9528cd83597206a8&t=1794726017&sid=2t0iNCDxUP

---

作者: jackwong717    時間: 2026-1-15 19:19

回復 7 #sbg

你諗下，邊個幫你將dsm.domain.com轉例：203.111.34.25:5001
你用cloudflare幫你做就得


poco x6pro

---

作者: pbodq    時間: 2026-1-15 19:51

本帖最後由 pbodq 於 2026-1-15 19:54 編輯

見樓主免費送左塊Asrock, 都應該解答一下

直接抄作業吧:
1.這個位唔需要填domain, 唔知你填入去的目的是什魔, 若單純經RP入DSM就唔需要


2.這步是核心, 填入各種HTTP轉址軟件, 以DSM Portal為例

a.目的地軟件最好用localhost(127.0.0.1)這個loopback interfaceS, 以提高通用性; 好過你限死一粒IP/interface, 萬一你日後轉router, 就又要hardcode入來改hardcode

b.注意支援HTTPS轉換成HTTP, 部份應用軟件建議行vanilla

3.睇得出樓主係完全唔了解RP應用, 及一些網絡的基礎原理。在這種情況下, 小心被壞人撞死DSM 所以我不太建議你用RP機制。
若要強行抄功課, 最好用CF WAF free plan包一包。(如果無懼風浪，堅決唔用CF DDNS, 頂風用其他牌子DDNS，可以淡然跳過這步~~)


記得download及插返CF的WILDCARD origin cert入去做接應解譯


只容許CF的servers通行:
https://www.cloudflare.com/zh-tw/ips/




再enable埋2FA。仁至義盡, 好自為之  


**router記得port forward 443 TCP

圖片附件: blank domain.png (2026-1-15 19:32, 40.88 KB) / 下載次數 71
https://www.hkepc.com/forum/attachment.php?aid=2511933&k=8adcb41adaf44d1c00170aca46a7d09a&t=1794726017&sid=2t0iNCDxUP



圖片附件: dashboard_anonymized.png (2026-1-15 19:41, 78.17 KB) / 下載次數 74
https://www.hkepc.com/forum/attachment.php?aid=2511935&k=3e03f81649a28b0753764028cd93409d&t=1794726017&sid=2t0iNCDxUP



圖片附件: cert_anonymized.png (2026-1-15 19:41, 21.66 KB) / 下載次數 78
https://www.hkepc.com/forum/attachment.php?aid=2511936&k=cd4ce35d241cf7e30ccd6bd4b6ccaa7e&t=1794726017&sid=2t0iNCDxUP



圖片附件: trusted proxy.png (2026-1-15 19:44, 131.95 KB) / 下載次數 78
https://www.hkepc.com/forum/attachment.php?aid=2511937&k=2b7e259f5bc6d200863b2ef0e88b22b0&t=1794726017&sid=2t0iNCDxUP



圖片附件: CFwhitelist.png (2026-1-15 19:44, 87.41 KB) / 下載次數 80
https://www.hkepc.com/forum/attachment.php?aid=2511938&k=b7f2b9b196feff97071354814847dfda&t=1794726017&sid=2t0iNCDxUP



圖片附件: proxy list_anonymized(1).png (2026-1-15 19:54, 114.89 KB) / 下載次數 59
https://www.hkepc.com/forum/attachment.php?aid=2511939&k=38fa09b19b64a036098745b374d06c5c&t=1794726017&sid=2t0iNCDxUP

---

作者: sbg    時間: 2026-1-15 22:56

本帖最後由 sbg 於 2026-1-15 22:58 編輯

謝謝 pbodq  ching指導
等我再試試

我domain喺godaddy的
DNS指咗去email host公司
我在email host 公司修改DNS A record指去NAS (domain.com & www.domain.com )
因為 intranet 有 linux同 win server有Application
想咁樣 例如：
forward 443 to synology NAS (192.168.1.10)
erp.domain.com就指去win server (192.168.1.100:23080)
member.domain.com就指去linux server (192.168.1.200:8999)
cam.domain.com就指去Daihua NVR (192.168.1.210:30443)
再加上一個DSM SSL做晒所有subdomain



圖片附件: 07-doamin+Dns.png (2026-1-15 22:56, 102.8 KB) / 下載次數 67
https://www.hkepc.com/forum/attachment.php?aid=2511950&k=749b21c9812ac2a687f238634c1d94e3&t=1794726017&sid=2t0iNCDxUP

---

作者: 觀星是答案    時間: 2026-1-16 08:21


你 DNS set 左 dsm.domain.com 指去咩 IP

---

作者: sbg    時間: 2026-1-16 10:17



dsm.domain.com 街外DNS無set指向
淨喺把domain.com & www.domain.com指向NAS

當初我用DDNS時候咁樣喺得嘅
DDNS = xyz.synology.me
反向代理set咗dsm.xyz.synology.me
用ping dsm.xyz.synology.me喺有回應

所以把DDNS方式套用落domain.com
我只把domain.com指去NAS
諗住用反向代理蓋念set好dsm.domain.com
ping dsm.domain.com就通，點知唔得

---

作者: jackwong717    時間: 2026-1-16 11:04




    dsm.xyz.synology.me....NAS巳知xyz.synology.me是你的IP
    domain.com NAS不知你的IP
    dsm.domain.com就更不可能解釋得到
    反向代理...咁代理都要知你domain.com=什麼IP
   
   如果你想簡單用到NAS反向代理...應該只能用番SYNOLOGY 的DDNS (我估係咁)

---

作者: jwong2k04    時間: 2026-1-16 11:12



應該咁講 Synology 係將
*.xyz.synology.me 指向 NAS IP
所以用咩 sub-domain 都無問題

就算用 CF 都係要 set *.domain.com 指向 NAS IP 先玩到樓主既玩法

---

作者: normalyan    時間: 2026-1-16 13:33

回復 9 #pbodq

我反而只係有興趣想知你啲咸濕*nude* server可唔可以share出嚟pm我

---

作者: sbg    時間: 2026-1-16 14:36




唔好咁大聲講 haam sap 大家明就得   

---

作者: 觀星是答案    時間: 2026-1-16 17:05

你用最基本既 port forward 方法 , set 到 https://dns.domain.com:5001 可以係街連得返你台 nas 先再玩進階既 reverse proxy 啦

一步一步黎 , 慢慢增加難度

---

作者: sbg    時間: 2026-1-16 20:37



呢個試咗喺成功連到NAS

---

作者: sbg    時間: 2026-1-16 20:38

放棄唔搞喇
Thanks All Ching's

---

作者: pbodq    時間: 2026-1-17 13:44




少年, 一個人若知道得太多, 處境會很危險的

好奇害死貓