[操作疑難] Synology 反向代理

sbg

有個domain指咗入Synology NAS（OS DSM7.2.1）
在登入口＞DSM 設置指定網域  nas.domain.com
又在反向代理伺服器設置  dsm.domain.com
唔知點解用 443 入唔到
一定要用指定的 5001 才成功入到DSM畫面
不論我用 nas.domain.com 或dsm.domain.com 都唔得
淨係domain.com就會話webstation未設置好
係咪一般domain與DDNS domain有唔同嘅setting

我又試過用 DDNS
nas.ddns.com或dsm.ddns.com喺用得到

在登入口＞DSM 設置指定網域  nas.domain.com

下載 (69.39 KB)

2026-1-15 16:27

又在反向代理伺服器設置  dsm.domain.com

下載 (49.53 KB)

2026-1-15 16:27

淨係https://domain.com就會話webstation未設置好

下載 (47.42 KB)

2026-1-15 16:27

不論我用 nas.domain.com 或dsm.domain.com 都唔得

下載 (13.23 KB)

2026-1-15 16:29

下載 (14.11 KB)

2026-1-15 16:28

jwong2k04

你個 domain 買既?
nas.domain.com, dsm.domain.com 有冇起到 A record?

DDNS的話, 自訂 sub-domain 又點 work?

ssww001

目的地 port set 5001。

jackwong717

router 443有冇指比NAS?

jackwong717

我早2年前玩過下,唔肯定
反向代理好似要用番SYNOLOGY DDNS先得

你目的係想做咩?

sbg

router 443有冇指比NAS?   有
jackwong717 發表於 2026-1-15 17:38

我又試過用 DDNS  https://dsm.ddns.com OK

sbg

目的地 port set 5001。
ssww001 發表於 2026-1-15 16:50

改翻5001結果chrome都一樣

用ping domain.com 喺ok
ping dsm.domain.com 喺無反應

下載 (36.72 KB)

2026-1-15 18:45

jackwong717

回復 7 #sbg

你諗下，邊個幫你將dsm.domain.com轉例：203.111.34.25:5001
你用cloudflare幫你做就得


poco x6pro

pbodq

見樓主免費送左塊Asrock, 都應該解答一下

直接抄作業吧:
1.這個位唔需要填domain, 唔知你填入去的目的是什魔, 若單純經RP入DSM就唔需要

下載 (40.88 KB)

2026-1-15 19:32

2.這步是核心, 填入各種HTTP轉址軟件, 以DSM Portal為例

下載 (114.89 KB)

2026-1-15 19:54

a.目的地軟件最好用localhost(127.0.0.1)這個loopback interfaceS, 以提高通用性; 好過你限死一粒IP/interface, 萬一你日後轉router, 就又要hardcode入來改hardcode

b.注意支援HTTPS轉換成HTTP, 部份應用軟件建議行vanilla

3.睇得出樓主係完全唔了解RP應用, 及一些網絡的基礎原理。在這種情況下, 小心被壞人撞死DSM 所以我不太建議你用RP機制。
若要強行抄功課, 最好用CF WAF free plan包一包。(如果無懼風浪，堅決唔用CF DDNS, 頂風用其他牌子DDNS，可以淡然跳過這步~~)

下載 (78.17 KB)

2026-1-15 19:41

記得download及插返CF的WILDCARD origin cert入去做接應解譯

下載 (21.66 KB)

2026-1-15 19:41

只容許CF的servers通行:
https://www.cloudflare.com/zh-tw/ips/

下載 (131.95 KB)

2026-1-15 19:44

下載 (87.41 KB)

2026-1-15 19:44

再enable埋2FA。仁至義盡, 好自為之  


**router記得port forward 443 TCP

sbg

謝謝 pbodq  ching指導
等我再試試

我domain喺godaddy的
DNS指咗去email host公司
我在email host 公司修改DNS A record指去NAS (domain.com & www.domain.com )
因為 intranet 有 linux同 win server有Application
想咁樣 例如：
forward 443 to synology NAS (192.168.1.10)
erp.domain.com就指去win server (192.168.1.100:23080)
member.domain.com就指去linux server (192.168.1.200:8999)
cam.domain.com就指去Daihua NVR (192.168.1.210:30443)
再加上一個DSM SSL做晒所有subdomain

下載 (102.8 KB)

2026-1-15 22:56