DS920，买来就是为了存照片、视频和漫画的，没有复杂需求。但在连接安全性，证书安全性问题上始终困扰我：

edge浏览器日常进入DSM系统界面，左上角那总显示不安全。我知道这是因为我只用了http，目前也只在家里用ds，没有在外访问的需求，也就算了。但是明年我要搬新家了，这部群晖还是放在父母这边，我在新家的网络里要访问父母家的这部群晖，是不是就得把https这个方面的连接功能也做好才行？

问题就来了：

1.我按照网上的指引，尝试着在DSM系统设置里的DDNS那，选群晖为服务商注册了一个免费域名，勾选了从let's encrypt获取证书并设为默认证书，一切都正常。但是用https://xxx:5001来访问，edge左上角那是红色三角感叹号不安全，点了看显示证书不安全，https几个字母也是红线划掉，这个怎么弄啊。

2.另一个问题是证书安全性。我这个群晖注册的免费域名，大半年都挺正常，直到今天用iOS端的群晖系列app登录时，都提示”证书不受信任，是否继续“，我看了证书还在有效期内，硬着头皮点了信任，要不没法进入，但是很困惑，有人有遇到这种情况吗？怎么解决？

3.还有，我这个群晖免费域名，能ping通，但是直接在浏览器里输入，都是打不开，显示”没有插入网线“……这是什么情况啊

我的路由器是小米AX3600，在路由器端做了两个端口转发，就是群晖的5000端口（内）和5000端口（外），5001端口（内）和5001端口（外），这操作对吗？

[ 本帖最后由 bigbigsmallstar 于 2022-6-11 10:25 编辑 ]

自己顶一下

posted by wap, platform: iPhone
我在外用手机浏览器试了一下，https访问域名是可以的，也有合上锁表示安全的小图标，群晖几个app退出然后用域名登录，勾选https也是可以的，现在就是家里的pc浏览器不行。

还有就是drive这个软件，没申请域名和证书并设为默认前，从软件里能直接打开浏览器进入界面，现在也不行，网页被定向为域名下的网址后打不开，只能从dsm里面打开才能看到drive的界面…

我的pc是win11，浏览器edge，路由器是小米ax3600，在dsm里设置了两个端口转发，一个是5000端，一个是5001端。

关键是我看网上各种视频介绍并演示，这个过程很轻松就完成了啊

感谢大家支招，我再写详细一下，还请大家继续支招：

1.关于域名。我在群晖DMS里，通过群晖的系统申请了一个免费的域名：XXX.myds.me。在外面时，用iphone的浏览器输入https://xxx.myds.me，是可以看到DMS的登陆界面的，但在家里PC就不行。
2.关于安全证书。这个也是在群晖DMS里申请了证书，也按照教程在DMS的设置里都指向这个新的证书了，但是在PC上，用IP地址和quickconnect ID（域名打不开）登录，还是显示的没有证书，不安全，我都郁闷了……

我的硬件环境。路由器是两部小米AX3600连MESH，家用PC和群晖都放在书房里，都是用网线直接连作为子MESH设备的第二部AX3600，不知道这个有没有影响。

[ 本帖最后由 bigbigsmallstar 于 2022-6-19 21:18 编辑 ]

posted by wap, platform: iPhone

引用:

原帖由 @dzgxg  于 2022-6-20 00:56 发表
你群晖的连接问题应该不是受这个mesh因素影响。

ddns我一直觉得普通用户就用群晖白送的就挺好，就是synology那个，而且自带证书，很省事。多一个ddns可以用来保底，但首先还是应该跑通synology那个的。

drive不能从外部直接用浏览器打开的问题，建议进“登录门户”这个选项看下，自定义端口并设置转发后肯定都是可以直接打开的，不需要先开dsm。

关于在家里用ddns在pc上访问nas，不知道你是怎么访问的，有输入:5000或:5001吗？

回想了一下，当时要单独设一下ddns，申请免费域名，好像是看到网上说，在外网用quickconnect连接好像很慢，才整出这么麻烦的事，还是自己手笨。

我换个问法，我所谓的外网访问需求是，年底我要搬新家了，在新家的pc、手机上，可以访问父母家里现在这台920。不要求实时收看里面存的高清视频，主要需求是速度比较稳定快速地存取照片、文档等数据。

基于这样的需求，就全部用群晖默认的自带的设置，不另外弄什么域名、ddns、证书，仅靠quickconncet，能满足需要吗？

对了父母家里是公网ip，新家到时也装联通，应该也能是公网ip。