NAS 的外网入口别用裸 IP：DSM DDNS 从主机名到测试连接一步配齐
引言
分支机房的 NAS 靠远程运维撑着，可拨号宽带的公网地址隔三差五一变，值班表里记的 IP 今天能用明天失联，人还没出门先在路上耗半天。DSM 自带的动态域名功能（DDNS）把一个主机名映射到 NAS 当前的外部地址：地址再怎么变，主机名不变，入口就稳。先划两条界：证书的申请与自动续期全流程另有专文，这里只在联动开关处带一句；官方的快速连通通道与 DDNS 是两条路，机制不同，本文不展开。前提：NAS 能连接 Internet，且所在网络无需代理服务器——这是官方列出的运行条件。
什么场景非它不可
一是分支 NAS 的远程运维入口：主机名固定了，值班文档里的地址一次写对长期有效。二是自建服务对外提供的场合：先把域名这层打通，端口与放行策略再逐项收口。三是公司已有域名与 DDNS 服务商的情形：DSM 支持对接自定义供应商，不必为新入口另买服务。
操作步骤
-
进对入口再动手：控制面板 > 外部访问 > DDNS，单击添加。为什么：外部访问页里还住着路由器配置等别的功能，入口选错，后面每个字段都对不上号。
-
选服务供应商并落主机名：供应商下拉里选 Synology，可注册获得 Synology 提供的主机名，形如 john.synology.me；已有第三方主机名的，选对应供应商并填写主机名、用户名或电子邮件、密码或密钥。为什么：还没买域名的客户先用官方主机名把链路跑通，验证可行再决定要不要上自有品牌域名——顺序反过来就是白花钱。
-
外部地址填准：输入使用该主机名的 NAS 外部 IP 地址。为什么：家宽环境先确认拿到的是不是公网地址，内网地址填进去测试必挂——这步排查的其实是网络性质，不是 DDNS 本身。
-
顺手勾证书联动：选 Synology 为供应商时，可勾选从 Let’s Encrypt 获取证书并设为默认证书；若该主机名已匹配证书，此复选框会禁用。为什么：域名通了就该上加密，联动选项一步完成；证书体系的完整流程见库内专文，此处不重复。
-
启用 Heartbeat：勾选后可接收主机名映射状态的警报。为什么：远程入口出问题，用户只会说连不上，Heartbeat 让告警先于人报——夜班能不能睡踏实，差别就在这一项。
-
测试连接再保存：官方提供测试连接按钮，验证配置正确后单击确定。为什么：保存后再排错，排的是路由、端口、放行的全链路；测试连接先把 DDNS 配置层隔离出来验证，失败原因定位快一截。
-
管理与自定义：列表条目支持编辑、删除与立即更新；一个 DDNS 供应商只能填一个主机名。走自定义服务供应商时，按官方模板填入更新查询地址，主机名、外部地址、用户名、密码四个参数用对应变量替换，地址中不能出现空格或分号。为什么：多域名多供应商的企业环境，DSM 对接既有体系即可，新增入口不必新增服务。
三条边界先知道
- DDNS 只管名字到地址这一跳：端口要不要对外、放行给谁，是防火墙与路由策略的事，两本账分开记。
- 需代理出网的环境不适用：官方口径明确，DDNS 仅在无需代理服务器的网络环境中运作，上不了别硬调。
- 连通通道不止一条：官方的快速连通方案与 DDNS 各有取舍，远程入口选型时两条都看再定，不迷信任何一条。
结语
远程运维入口是给以后出事时用的：平时不验，急时必掉链子。给分支机房交付的规矩应当只有一条——测试连接通过的记录存档，跟值班表放在一起。今晚就打开外部访问页，把主机名的测试连接点一遍。
企业存储选型参考｜贵州诚鑫致达
用 DS918+/DS920+/DS1517+/DS1817+ 等经典机型的老用户，群晖机型参考：可平滑升级到 DS1522+ · DS1823xs+ · DS2422+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。