Synology DDNS設定分享

近期duckdns常會被google 判定為釣魚網站出現紅色頁面

後來改用synology的ddns來解決此問題也可以直接做HTTPS加密

下面來分享我設定的方法
首先進入控制台==>外部存取 ==>DDNS頁面 ==>點選新增按鈕


選擇ddns服務的供應商 這邊我們直接用synology的來設定

依序填入主機名稱隨你想要設什麼就設 後面的域名可以選你喜歡的來用
然後Let’s Encrypt打勾以取得憑證

填寫完畢以後點擊測試 如果出現正常就可以按下確定了


如果你有其他的服務需要用到憑證服務請照說明去設定
等設定跑完就可以看到已經新增好DDNS域名 再來就要去做反向代理設定

補充說明 一台synology只能針對一個DDNS供應商設定一個域名

前往 控制台 ==> 登入入口 ==> 進階 ==> 反向代理伺服器


點選新增

依序填入 名稱 通訊協定 主機名稱 連接Port 以及到HA的資料

然後跳到自定義標頭頁面


新增好標頭以後就可以儲存了
到這邊Synology 上的設定已經完成

設定完以後到你的路由器去做Port Forward


將你剛剛在反向代理設定的Port直接指給Synology

到HA的configuration.yaml加上下列的trusted_proxies
IP記得改成你的網段
image

http:
  use_x_forwarded_for: true
  trusted_proxies:
    - 你的內網網段/24
  ip_ban_enabled: false
  login_attempts_threshold: 5

加好後重開HA

到這邊就已經設定完成


如果你有開https就用
https://xxxxxx.synology.me:port
去連上你的HA了

以上此次分享希望有幫到需要的人

1個讚

您好,我照您的方式設定了,但是還是沒辦法從外部連回去,但又不知道是哪邊有錯誤,想請問一怎樣查問題,謝謝

看一下你的Home assistant的系統日誌裡有沒有錯誤訊息

只能確定ha是有開啟的,從外面連不回去所以看不到訊息,路由器去做Port Forward這部分是照ASUS官網操作步驟做的,所以我現在不確定是不是Port Forward沒設定好

HA裡面的http reverse proxy 有設定?

沒有耶,我只看您這邊的操作而已

可以參考一下這一篇:

在configuration.yaml加入設定

http:
  use_x_forwarded_for: true
  trusted_proxies:
    - 172.30.33.0/24 #輸入 proxy server 的 IP,也可以輸入 subnet mask

好的,我試試,謝謝大大們

在請問版大,我現在用http可以連到ha,但是用https連不上,請問是甚麼問題,謝謝

把你設定po上來或者在大群那邊問比較快