使用域名訪問家庭NAS

◆黃紹敏

（云南水利水電職業(yè)學院 云南 650202）

1 概述

現(xiàn)代移動通信技術的應用給社會、企業(yè)及個人的生產(chǎn)、生活帶來了極大便利。當信息化發(fā)展的潮流讓第五代移動通信技術（5G）登上舞臺時，其“低延時、高帶寬、廣鏈接”的特點，將極大解放個人和組織的生產(chǎn)力。通信技術演進發(fā)展帶來層出不窮的新生產(chǎn)方式會越來越普及，未來借助5G 技術，越來越多的人通過遠程辦公來提升工作效率將會成為日常。

雖然許多組織擁有高度的信息化條件提供職工實現(xiàn)遠程辦公，但隨著個人信息數(shù)據(jù)的大量積累及個人工作經(jīng)常性更換成為常態(tài)，為保障個人專屬知識的數(shù)據(jù)，很多人會選擇購買民用級的NAS 放在自己家中以存儲海量的文本、圖片及音視頻信息，這樣既解決了個人筆記本硬盤存儲容量不足問題，同時也借助NAS 所具備的高可靠性為個人數(shù)據(jù)提供高層級的安全保障。但作為存儲為主的NAS 設備通常是僅限于局域網(wǎng)內的訪問，個人在異地需要使用NAS 存儲的信息時該如何解決遠程訪問的問題呢？在這里，介紹一種使用域名遠程訪問家庭NAS 的具體操作方法，讓自己的NAS 成為專屬的私有云，無論何地只要連接互聯(lián)網(wǎng)就可以實現(xiàn)遠程訪問。

2 設計思想

2.1 域名

域名也叫網(wǎng)絡域名（Domain Name），是互聯(lián)網(wǎng)ⅠP 地址的代稱。從域名設計的規(guī)則上來說，一個完整的域名由一個或多個部分組成，這些部分通常連接在一起，并由點分隔。以www.yuming.com 為例，.com 是一級域名或叫頂級域名。該類域名常用的有三類，包括通用頂級域名（gTLD）、國家和地區(qū)頂級域名（ccTLD）以及新通用頂級域名（NewgTLD）。yuming 是二級域名，通常由域名申請人基于需求來命名創(chuàng)建，但原則上只能包含英文字母、數(shù)字和“-”連字符。二級域名下層則是三級域名，如bbs.yuming.com 中的bbs 就屬于三級域名。擁有一個屬于自己的域名就相當于在互聯(lián)網(wǎng)上有了自己的門牌號碼，通過這個門牌號碼，組織或個人可以建設網(wǎng)絡，搭建郵件服務器等多種服務供人訪問。而作為遠程訪問應用中，擁有一個專屬域名，可以讓使用者在不需要死記硬背自家寬帶接入ⅠP 地址的情況下，通過這個域訪問到自己的NAS。隨著互聯(lián)網(wǎng)應用的普及，現(xiàn)在申請注冊一個國際頂級域名也是件容易的事情了，只要通過域名注冊商就可以輕松注冊獲得屬于自己的域名。

2.2 域名解析

人們在訪問互聯(lián)網(wǎng)時，只要在瀏覽器輸入域名，瀏覽器就會找到所需要訪問的ⅠP 地址，這個過程就叫作域名解析。實現(xiàn)域名向ⅠP 地址關聯(lián)的機制就得了解域名解析系統(tǒng)DNS（Domain Name System）。DNS 所做的工作就是將域名和ⅠP 地址進行相互映射的一個數(shù)據(jù)庫，專門從事這項工作的服務器叫作域名服務器，在互聯(lián)網(wǎng)中存在大量的域名服務器，每個注冊的域名都有相對應的域名服務器，在域名服務器中會將域名與ⅠP 地址捆綁的信息記錄下來。任何用戶發(fā)出訪問域名請求時，域名服務器會查詢其訪問的域名信息是否屬于自身記錄范圍，如屬于就將匹配的ⅠP 地址反饋給用戶，否則就將該請求轉移給其他域名服務器進行相似查詢，直至找尋到所需信息，實現(xiàn)域名解析。

在現(xiàn)實生活中，由于受互聯(lián)網(wǎng)ⅠP 地址資源限制的影響，私人擁有一個專門的互聯(lián)網(wǎng)ⅠP 地址（俗稱公網(wǎng)ⅠP 地址）的代價是較高的，不僅需要向電信運營商專門申請，而且每年都得繳納不菲的費用。而家庭接入的寬帶雖然在撥號后都會被運營商分配一個公網(wǎng)ⅠP 地址，但一般來說，每隔2 天或一周所分配的公網(wǎng)ⅠP 地址就會發(fā)生改變。這就導致個人申請的域名不是與一個固定的公網(wǎng)ⅠP（俗稱靜態(tài)ⅠP）進行捆綁，而得面對不斷改變的公網(wǎng)ⅠP（俗稱動態(tài)ⅠP）。為了解決這個問題，就將用戶動態(tài)的ⅠP 地址映射到一個固定域名解析服務上，并由該域名服務器提供動態(tài)域名解析工作。

3 實際操作

下面將通過阿里云的域名注冊為例，注冊一個國際頂級域名，并通過動態(tài)域名解析方式DDNS 遠程訪問家庭NAS（群暉NAS）。同時就如何注冊域名、捆綁動態(tài)ⅠP 地址以及實現(xiàn)遠程訪問家庭NAS 的具體操作進行說明。

3.1 域名注冊

步驟1：打開阿里云網(wǎng)頁，進入“企業(yè)分類-企業(yè)應用-域名注冊”并登錄。

步驟2：在查域名處輸入自己希望注冊的域名，并選擇頂級域名標簽，如.com、.net 等。

步驟3：在這里以注冊xyz910.com 域名為例，可以看到注冊該域名每年服務費金額，選擇“加入清單”后，可在右側域名清單列中找到自己選擇的域名，之后按立即結算即可。

圖1 域名注冊

步驟4：進入結算界面后，可根據(jù)所選域名調整年度費用支付的期限，如一年還是十年不等。由于此次為個人域名申請，所以在“您的域名持有者為”中點選“個人”。根據(jù)ⅠCANN（互聯(lián)網(wǎng)名稱與數(shù)字地址分配機構）的政策要求必須完善域名注冊人的相關信息，驗證個人郵箱，同時也需要完成個人的實名認證（一般3～5 個工作日完成審核），相關操作較為簡單可根據(jù)注冊網(wǎng)站的相關提示完成。

步驟5：域名完成支付后，進入“域名控制臺”可在域名列表中看到剛才所申請的域名，在其“域名狀態(tài)”中顯示的仍是“審核中”，一般審核時候較短，5～10 分鐘后可刷新下頁面，當看到該域名的“域名狀態(tài)”已變?yōu)檎?，說明所申請域名已成功。需要提醒的是，根據(jù)國家工信部對域名持有者實名制度審核管理的相關要求，對于申請.com/.net/.cn/.xin/.top/.xyz/.vip 等域名注冊成功后必須進行域名實名認證，否則會造成解析不生效，實名認證審核通過后的1-2 個工作日解析可恢復使用。

步驟6：在域名解析設置中，通過“添加記錄”增加兩條A 記錄，其中一條的主機記錄為www，另一條的主機記錄為@，記錄值選擇家庭寬帶ⅠP 地址。TTL 根據(jù)自己喜好選擇，也可保持10 分鐘不變。

至此完成了域名對ⅠP 地址的解析設置，通過域名即可實現(xiàn)在互聯(lián)網(wǎng)中對家庭ⅠP 地址的尋址。但現(xiàn)在仍不能直接訪問個人的NAS，因為還需要進行動態(tài)域名解析DDNS 和路由器中的端口轉發(fā)設置。

3.2 動態(tài)域名解析

受制于ⅠP 地址資源的限制，運營商一般不會長久將公網(wǎng)ⅠP 地址賦予家庭寬帶永久性捆綁，一般隔兩三天就會更換一次公網(wǎng)ⅠP 地址。因此就需用使用DDNS 動態(tài)域名解析技術將動態(tài)變化的ⅠP 地址與申請的域名進行綁定。當然，作為有使用DDNS 的需求，最好在購買家庭路由器時，關注是否帶有DDNS 功能，或自行搭建一臺帶DDNS功能的軟路由器。

步驟1：首先在阿里云網(wǎng)站訪問個人設置中的AccesssKey 管理，進入復制用戶AccessKey ⅠD 和Access Key Secret。

圖2 動態(tài)域名解析

步驟2：在路由器中找尋到動態(tài)DNS 插件，并進入內部設置。將之前復制的AccessKey ⅠD 填入到動態(tài)DNS 設置中的用戶名欄，將Access Key Secret 填入到密碼欄。在“查詢主機名”、“域名”中填入所申請的域名信息。DDNS 服務提供商列表中選擇aliyun.com，點擊保存即可。完成DDNS 的設置后，仍然不能實現(xiàn)域名訪問NAS，因為NAS是家庭局域網(wǎng)中的組成設備之一，它與其他設備共同使用家庭寬帶唯一的公網(wǎng)動態(tài)ⅠP 地址。為了通過域名能精準訪問NAS，就需要在路由器防火墻的端口轉發(fā)（NAT：網(wǎng)絡地址轉換）中進行設置。比如，作為群暉NAS 管理界面登錄端口為5000，可在路由器NAT 端口映射表中設置外部端口5000，內部端口5000。再根據(jù)NAS 在局域網(wǎng)內的ⅠP 地址填寫NAT 表中的主機ⅠP 地址，完成上述端口映射的設置后，即可使用所申請域名訪問NAS：如注冊的域名是xyz910.com，在瀏覽器地址欄中輸入www.xyz910.com：5000 即可實現(xiàn)遠程訪問NAS 的管理界面。

4 結語

通過個人專屬域名來遠程訪問個人NAS 中的數(shù)據(jù)，將極大方便個人辦公及娛樂。尤其當前個人筆記本電腦為提升運算性能及節(jié)電效率，在確保性價比較優(yōu)的情況下，筆記本所擁有的硬盤存儲容量相對較低，因此在互聯(lián)網(wǎng)接入較為方便的當今，通過域名便捷地實現(xiàn)遠程訪問個人NAS 將可極大提升個人工作效率，讓個人海量數(shù)據(jù)無時無刻地陪伴在自己的身邊。