内网三个自建系统挤一个端口：反向代理服务器给容器应用挂子域名
NAS 上自建的应用一多就撞端口：容器 A 要 8080，容器 B 也要 8080，管理门户还是 5000——给同事发访问地址，得附一张端口对照表。DSM 自带的反向代理服务器能把这一团理顺：统一走 443，按子域名分流。
反向代理的分流逻辑
它守着 NAS 的 443 端口，根据访问的主机名把请求转给对应的后端：erp.corp.local 转给 8080 的 ERP 容器，wiki.corp.local 转给 8081 的知识库。对用户来说记住一个域名规律就行；对管理员来说，后端换端口、搬容器，只要改代理条目，发出去的地址一个不用动。
三步配通
- 控制面板→登录门户→高级→反向代理服务器，新增条目：来源填协议 HTTPS、主机名（子域）、端口 443；目的地填 HTTP 与容器实际端口。2. 让子域名能解析：内网 DNS（如 DSM 的 DNS Server 套件）里把各子域指向 NAS 的 IP，或在工作站 hosts 里临时验证。3. 证书覆盖：给泛域名（*.corp.local）或逐个子域签发证书并绑定，浏览器才不会满屏告警——内网自建 CA 或 ACME 泛域名证书都是常规路子。
顺手收一道安全
反向代理条目配好，容器端口就不必再对用户网段直接开放：防火墙把容器的原始端口收掉，只留 443，入口从「一堆端口」收敛成「一个门+门牌」。SA3610 这类可扩充机型在分支机构跑多个自建应用时，这套「统一入口+子域名门牌」是标准架式。贵州诚鑫致达科技给客户收敛应用入口，第一件事就是立子域名规范——地址好记好管，系统才推得开。
企业存储选型参考｜贵州诚鑫致达
做高可用与业务不间断保障，群晖机型参考：PAS7700 · RS2423RP+ · SA3410。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。湖南长沙企业级存储与数据备份，IT 集成服务。