群晖使用花生壳设置外网访问

一、准备工作

确保NAS本地可访问群晖NAS需在局域网内正常运行，并通过内网IP（如192.168.1.100:5000）可登录DSM系统15。准备花生壳账号若未注册，需提前在贝锐官网注册Oray账号（支持微信扫码登录）48。

⬇️二、安装与激活花生壳套件

安装套件登录群晖DSM → 套件中心 → 搜索 “花生壳” → 点击安装（自动安装依赖组件）15。激活账号安装完成后打开花生壳应用 → 使用 微信扫码 或输入 Oray账号密码 登录17。首次登录需绑定手机号验证，激活后获取 SN码（用于后续管理）48。

三、配置内网穿透映射

进入映射管理界面在花生壳套件中点击 “高级管理” 或 “内网穿透” → 跳转至花生壳Web管理后台（b.oray.com）18。添加新映射点击 “+”添加映射 → 填写以下信息158：应用名称：自定义（如“群晖DSM”）。映射类型：HTTP：用于网页访问DSM（默认端口80/443）。TCP：支持群晖客户端（如DS file）访问。外网域名：选择账号下已有的域名（免费账号使用加密壳域名，如xxx.xichuan.xyz）。内网主机：NAS的局域网IP（如192.168.1.100）。内网端口：NAS服务端口（DSM默认5000，WebDAV默认5005/5006）78。*注：若映射类型为HTTP/HTTPS，外网端口固定为80/443；TCP映射可自定义端口*8。保存并生成访问地址点击 “确定” → 生成外网访问地址（如https://xxx.xichuan.xyz）15。

✅四、外网访问测试

电脑浏览器：输入生成的花生壳域名（如https://xxx.xichuan.xyz），直接访问DSM登录页18。手机APP：安装 群晖管家 或 DS file → 输入花生壳域名+端口（如xxx.xichuan.xyz:5000）访问NAS文件57。WebDAV挂载（可选）：启用群晖 WebDAV Server 套件（端口5005/5006） → 在花生壳添加TCP映射 → 外网通过RaiDrive等工具挂载为磁盘7。

⚠️五、优化与注意事项

速度提升免费版带宽有限（通常1-2Mbps），如需高速访问可升级 花生壳企业Pro服务（支持夜间加速至5Mbps以上）68。安全加固在映射设置中启用 访问密码 或 IP白名单（防未授权访问）8。建议为DSM开启 HTTPS加密（控制面板 → 网络 → DSM设置）7。端口冲突处理若内网端口被占用，需在 控制面板 → 网络 → DSM设置 中修改默认端口5。替代方案若需更高自由度：可通过 Docker部署qBittorrent+花生壳，或使用 花生棒硬件（即插即用，适合企业环境）68。