我来说下我用的方案，有点折腾，但几乎完美：

用法：无论内网外网，都用 QuickConnect ID 访问。绝大部分情况下，DDNS 没问题，QuickConnect 会自动转向 DDNS 域名访问；万一 DDNS 出问题，Fallback 成中转访问。这样就速度和可用性兼顾了。

并且，任何情况下都会是域名访问，不会出现 IP 访问，所以能保证 HTTPS 工作正常。

具体做法：

首先，保证你的 DDNS/端口映射 /域名 /证书都正常，这样在外网用 QuickConnect ID 或 DDNS 访问就都没有问题了。

然后，按 5 楼的方法设置路由器的 dnsmasq，保证内网把域名解析成内网 IP。这样内网访问不需要路由器 NAT Loopback 了，性能有保证。并且也不用担心 DDNS IP 变更时出现一段时间的不可访问。

接下来，还有很重要的一步，就是对内外网端口不一致的服务（主要就是 Photo Station 的 80/443，因为国内运营商大都封了这两个端口，外网要改成别的端口），在群晖的“控制面板 /应用程序门户”上建立反向代理。因为在内网访问时，没有了路由器做端口映射，所以用外网端口访问内网服务是不行的，通过这个反向代理来解决。

最后，到控制面板 /安全 /证书 /配置中确认把正确的证书应用到所有的服务上，包括上一步中添加的反代端口上。

基本满足楼主要求的型号是：ecs.mn4.xlarge，一年的价格是：6395.40
但是单核主频是 2.5G ，到不了 3.2G 。

@metorm 算错了，硬盘转速是 rpm 不是 rps，你多乘了 60。

@shakoon 群晖的文档里明确说了，系统更新的时候，只有 /usr/local/里的东西会保证保留。其它对系统分区的改动都不保证会保留的。所自己 Hack 系统时要小心，我也因为系统更新损失过一堆脚本。

@winneis 群晖的 DSM 会在设备上的每块硬盘上都创建一个系统分区，并组成 RAID 1，所以系统不会轻易挂的。不过应用套件是按你所想的，装在某一块盘上的。数据是每块盘独立的分区，按用户的配置决定是单盘还是 RAID，所以即使系统全挂也不影响数据。

@ferock 群晖的 Docker Gitlab 的数据本来就是从外面的数据盘映射到容器里的，不过如果容器真坏了，要从数据恢复也还是有点复杂的。因为不只有 Git 仓库， 还有 Gitlab 里的各种元数据、用户等信息。

跟我以前写的一个脚本几乎一样。
不过我也建议先看文件大小。然后 md5 不需要算整个文件，头尾各算一点就差不多够了。

群晖的系统就是一帮工程师用各种开源工具堆砌出来的，很多东西缺乏良好的设计，实现上也是各种简单粗暴，存在很多问题。不过我还是那句话，市面上类似定位的产品，也没有更好的了。

所以凑合用还是勉强合格的，比自己把什么都重头搞一遍要省心，想自己造轮子造到群晖的高度，几乎是不可能的。但是复杂的功能，用起来确实要小心，时刻把数据安全放第一位，做好必要的备份。

@mydns 说的磁盘格式不通用是个常见误解。群晖用的就是 Linux 的 EXT4 或 BTRFS，加上了 Linux RAID，如果用了 SHR，则还会有 LVM，但都是标准的，主流的 Linux 发行版都可以正常访问群晖的磁盘。

@wyattluo 我也是桥接的，在光猫上搞只是为了不影响正常上网，并且排除路由的问题，因为好像有人说 AC68U 的梅林固件的 IPv6 是有问题的。
能贴下你的路由上的配置给我参考一下吗？谢谢。

@wyattluo
我也知道是这样，但是不知道为什么我就是配不出来。不知道哪里配错了。
https://i.imgur.com/zF9DNiS.png
https://i.imgur.com/4EDlCGr.png

杭州电信，昨天有，今天没了。家用宽带怎么配也配不出来。
江苏移动漫游到杭州，没有。

浙江电信 4G 也有 240e 的 IPv6 了。

Dell Optiplex 的 Micro 系列可以考虑一下？日常使用风扇不吵，但是 CPU 满载是会非常吵的，尤其如果用标压 CPU 的话。

从 512K 的 ADSL 到现在的 300M 光纤宽带，我通过 DDNS 访问自己家里的路由器 /NAS/Web 等资源少说也有 10 年了。最早的时候 80 还是可以用的，后来就只能改为自定义的端口了。以前主要的问题就是上传有点慢，现在电信普遍上行提速以后，体验非常好。我现在从公司访问家里的 NAS，家里 300M/30M 的宽带双向都是可以用满的，很方便。DDNS 唯一的问题就是在 IP 变化时会短暂的无法访问，但是现实中这种情况几乎从来没遇到过。