Cloudflare + NAS 方案搭建的网站，来测试下

[lichifeng]

群晖的 NAS ，本来苦于宽带端口问题一直不能较好的实现在 NAS 上搭建网站的想法，前两天偶然想到这个方案。

运行了两天，自己测试了下效果还可以，偶尔会出现 523 错误（ CF 从 NAS 读取数据失败，出现了 2-3 次这种情况），感觉明年可以把美团云上的 VPS 停掉了，放到 NAS 上，访问量小问题不大，访问速度上应该不输国外 VPS

地址： https://m14.cc
（有 CF 护体，应该不怕你们 DDOS 吧）

实现的方法是在 Cloudflare 中把域名做一个 CNAME 指向 NAS 的 DDNS 地址

因为家用宽带的 80 端口不开放，所以只能用 HTTPS 访问

HTTPS 有两个问题：

• 自签证书不被认可（虽然群晖自带 LETSENCRYPT 功能，但是没有 80 端口申请不下来），影响访问体验
• 用户访问非 HTTP 地址时还是会返回 404 页面

Cloudflare 完美地解决了这两个问题：

• Cloudflare 的 Full SSL 模式只要求服务器能通过 HTTPS 连接，不需要验证 NAS 端证书有效性，但是用户端和 Cloudflare 之间用的证书是有效的
• Cloudflare 后台可以直接设置 HTTP -> HTTPS 的跳转，完美解决了 80 端口无法访问的问题

另外 CF 的缓存功能还可以在 NAS 离线的情况下保持部分可访问性，对于静态页面为主的网站非常实用。

[RqPS6rhmP3Nyn3Tm]

@lhbc 做内网隔离的话，至少可以保证家里其他的设备安全？

[lichifeng]

@iCyMind DS216+

[snsd]

已经打不开了

[lichifeng]

@snsd 可以啊，我试了下运行正常

[hqfzone]

如果想自己用，随便，如果想让别人访问，这个不靠谱。
第一次等了好多秒，第二次 525~

[lhbc]

@BXIA 可以，对外的服务做虚拟机和网络隔离，保证对外服务的业务无法访问管理端口和其他内网。

[snsd]

@lichifeng 之前不行， cloudflare 报错

[wdc63]

过两天不给你分配公网 IP 了怎么办

[wdc63]

我之前试过 Cloudflare ，但是过了一段时间发现被墙了，国内 IP 无法访问，国外可以访问，换回百度云加速。

[29EtwXn6t5wgM3fD]

403

[zi]

Forbidden

You don't have permission to access / on this server.
Apache/2.4.18 (Ubuntu) Server at m14.cc Port 443

[lslqtz]

用 DNS 方式签发证书

[mortal]

谢谢 LZ ，使用相同的方法架起了一个网站（虽然并不知道放什么好

[ak47947]

这个办法好， mark 下