极空间 Jellyfin 容器如何实现外网访问？求教经验

[messiah163]

极空间 Jellyfin 容器如何实现外网访问？求教经验

最近在折腾家庭媒体服务器，使用极空间的 Jellyfin 容器，想实现远程访问，但遇到一些配置上的小问题，特来求教各位大佬。

我的当前情况

• 设备：极空间 NAS
• 服务：Docker 容器中的 Jellyfin
• 目标：能够在外网安全地访问我的媒体库

已尝试的步骤

1. 容器内部已经将 8096 端口映射出来
2. 可以在局域网访问到 Jellyfin

具体问题

• 外网访问时不知道是否还需要额外的安全配置
• 担心直接暴露端口可能存在安全隐患
• 希望找到一个相对优雅的解决方案

诚挚地请教

• 大佬们是如何解决 NAS 上 Jellyfin 的远程访问的？
• 有什么推荐的安全最佳实践吗？
• 是否推荐使用 DDNS 或者 Cloudflare 等服务？

感谢各位不吝赐教！

[MYDB]

推荐反向代理，1 年 1 美元的 xyz 纯数字域名就行，证书可以三个月自动续订，不然在 jellyfin 里手动填写证书开启 https 很麻烦。
唯一的安全隐患是这个 8096 端口，如果不反向代理，就把这个端口改为其他的，如果反向代理了就无所谓

[um6uih]

我是买的域名，然后 dnspod 解析，用 sh 脚本 10 分钟检查更新一次
别人推荐用 lucky ，评价很高，我还没试过，你可以试试
另外你整个随机的端口，设置非 root ，admin 之类的账号，再来个强密码，也没啥事了吧

[chnnhhh]

极空间为啥还硬搞 Jellyfin ，极影视不是自带穿透和权限控制么
有公网 IP 的话，买个域名，用 CF 代理一下，就挺安全了
其他都就和 2L 说的一样 强密码 随机端口

要想更安全 就用 vpn 穿内网

[TangCuYu2333]

我是配合 tailscale 进行远程组网访问的，并不是公网访问，不知道符不符合需求

[kehuai]

安装 zerotier 手机端也有的

[wclebb]

最简单粗暴有效是 Tailscale 组网并内网穿透。

[wclebb]

@MYDB 求问反向代理是如何代理，有几个关键字可以请教下吗？

我之前搜 Google 说是什么服务器中转流量，我就不想用了。