今天只聊一种情况：

1、公共IP 2、域名(例如aaa.com)。

实现原理及过程

实现的原理其实很简单，第一步是通过DDNS服务，连接互联网的动态IP和域名联系起来，访问NAS时使用域名端口号的方式。在步骤2中，在路由器上进行端口转发，将在外部网上访问的端口号转发到NAS。

DNS的设定

我的本地环境是光猫桥接路由器拔号模式，在路由器上配置DDNS服务，实现域名和IP的绑定。

1、域名提供商(以aliyun为例，创建访问密钥组，记录ID和Secret。这相当于用户名和密码。

2、在域名解析管理中，创建二级域名为nas的a记录，IP指向当前路由器的公共地址。现在，无论公共网络的动态IP如何变动，都可以通过http://nas.aaa.com进行访问。

3、在路由器的动态DNS服务中，填写刚才记录的访问密钥的值和域名，实现IP和域名的同步更新。

之前的操作实现了域名和IP的绑定，家里那么多设备，怎么才能正确访问NAS？它通过域名端口，路由器将通过端口传输目标的方式指向内部网NAS，实现对外网的访问。

例如，群晖http访问的端口号默认为5000，想通过http://NAS.aaa.com:5000访问nas时，需要进行以下端口转发。

现在，您可以在外网上通过http://NAS.aaa.com:5000访问内部网的nas了。

如果想要实现https的加密访问，同样在端口传输中添加5001条记录，同时申请另一个证书，就可以实现https的加密访问。这可以在另一个教程中分享。