自力更生 | 如何压榨 24 小时工作的 NAS
内容提要
本文介绍了作者如何使用家庭服务器和内网穿透方案，使用群晖NAS作为服务器，包括Cloud Sync、Synology Drive、WebDAV Server、Surveillance Station和Docker等常用服务。通过Nginx反向代理和DDNS将服务暴露到公网，并考虑了安全性。
延伸解读
硬件配置与资源占用参考
作者使用群晖 DS918+，配备 4GB 内存和 4 块 4TB 硬盘组 RAID5。日常待机时内存占用约 50%，CPU 约 5%，存储占用 45%。这组数据表明，在运行 Cloud Sync、Synology Drive、WebDAV、Surveillance Station 及多个 Docker 服务的情况下，该配置仍有余量，可为类似需求的用户提供硬件选型参考。
内网穿透方案的核心组件
作者采用二级域名 + 反向代理 + DDNS 的方式暴露内网服务。Nginx Proxy Manager 提供图形化界面简化反向代理配置，DDNS-go 动态更新域名解析以应对家庭宽带 IP 变化。由于运营商封锁 80/443 端口，使用 81 端口替代 HTTPS 的 443 端口。此方案依赖公网 IP，并利用 VPN 作为后备访问手段。
安全风险的实际评估
作者认为，暴露端口数量并非安全性的决定因素，关键在于暴露的服务数量及其安全性。攻击者通常通过服务漏洞或弱口令入侵，而非单纯扫描端口。普通用户被针对性攻击的概率极低，更常见的是被利用为僵尸网络。建议使用不同密码、选择知名开源项目、保持更新、修改默认端口和路径，以降低风险。
Surveillance Station 的实用价值
作者利用群晖 Surveillance Station 管理家中摄像头，实现本地录像存储与回放。相比云存储方案，本地存储避免了延迟、隐私泄露和持续费用，且可保留长达一年的录像。作者设置记录 30 天，占用 176GB，回放支持 4 倍速和 16 倍速，体验流畅。该方案适合注重隐私和长期存储的用户。
Q&A
如何使用群晖NAS进行百度网盘同步？
可以通过Cloud Sync应用将NAS磁盘文件与百度网盘进行双向同步，设置关联目录后，资源转存会自动启动同步。
群晖NAS的Surveillance Station有什么优势？
Surveillance Station可以本地存储摄像机录像，避免延迟和隐私问题，同时节省云存储费用，功能也不逊色于其他平台。
如何通过Nginx Proxy Manager简化反向代理配置？
Nginx Proxy Manager提供了用户友好的Web界面，用户可以轻松添加反向代理规则，无需复杂的配置文件。
DDNS-go在家庭网络中有什么作用？
DDNS-go用于动态更新家庭宽带的IP地址，确保外网访问时域名始终指向最新的IP，避免手动查询。
使用Docker托管服务有哪些好处？
Docker可以在低配硬件上托管多个服务，资源消耗低且易于管理，适合自托管应用。
如何提高家庭服务器的安全性？
建议使用不同密码、选择知名开源项目、保持软件更新，以降低被攻击的风险。
