一、准备工作

确认需求：确保您的群晖NAS已正确连接网络注册花生壳账号(免费版或付费版)网络环境检查：确认路由器可以正常上网建议将NAS设置为静态局域网IP

二、花生壳账号设置

注册账号：访问花生壳官网注册新账号并登录实名认证(必须)：完成手机和身份证实名认证免费版可获得1个映射和1Mbps带宽获取SN码(硬件版用户)：如果您购买了花生壳硬件设备，记下设备底部的SN码在官网绑定您的硬件设备

三、群晖NAS端设置

方法1：使用花生壳套件(推荐)

安装花生壳套件：登录DSM，打开”套件中心”搜索”花生壳”并安装配置花生壳：shell打开已安装的花生壳套件使用您的花生壳账号登录系统会自动生成一个外网访问域名设置映射规则：点击”添加映射”填写信息：text应用名称：DSM访问内网主机：NAS的局域网IP(如192.168.1.100) 内网端口：5000(HTTP)或5001(HTTPS) 外网端口：自动分配或手动指定(需付费)

方法2：使用DDNS服务

配置DDNS：进入”控制面板” > “外部访问” > “DDNS”点击”新增”选择服务提供商为”Oray(花生壳)”输入花生壳账号和密码主机名称填写您获得的花生壳域名端口转发设置：在路由器设置端口转发：text外部端口：自定义(如8080) 内部IP：NAS的局域网IP 内部端口：5000 协议：TCP重复以上步骤添加5001(HTTPS)端口

四、路由器设置(如有需要)

开启UPnP：进入路由器管理界面(通常192.168.1.1)找到UPnP设置并启用这样NAS可以自动配置端口映射手动端口转发(如果UPnP不可用)：shell外部端口：5000-5001 内部IP：NAS的局域网IP 内部端口：5000-5001 协议：TCP

五、外网访问测试

通过浏览器访问：texthttp://您的花生壳域名:外部端口或 https://您的花生壳域名:外部端口(更安全)手机APP测试：使用群晖DS file或DS photo等APP服务器地址填写花生壳域名和端口

六、安全增强设置

更改默认端口：进入”控制面板” > “网络” > “DSM设置”修改5000/5001为非常用端口(如50200)启用防火墙：进入”控制面板” > “安全性” > “防火墙”创建规则只允许特定IP或国家访问设置自动封锁：启用”控制面板” > “安全性” > “自动封锁”设置尝试失败3次后封锁IP

七、常见问题解决

连接不稳定：免费版带宽有限，考虑升级付费套餐检查NAS和路由器的网络连接无法访问：shell# 检查步骤：1. 确认花生壳服务在线(官网控制台)2. 确认NAS的DDNS状态正常 3. 测试内网访问是否正常 4. 检查路由器端口转发是否正确速度慢：免费版限制1Mbps带宽，高清视频可能卡顿可尝试压缩传输或使用Synology QuickConnect