外网播放
如何从外网安全播放群晖 NAS 中的音乐
外网访问的目标不只是“连得上”，还要保证连接加密、账号受限，并尽量减少暴露面。
推荐顺序：先确保局域网可用，再选择 QuickConnect 或自己的 HTTPS 域名；无论哪种方式，都使用专用普通账号、强密码和两步验证。
先理解三种连接方式
| 方式 | 特点 | 适用情况 |
|---|---|---|
| 局域网地址 | 只在本地网络访问，排查最直接 | 家庭 Wi-Fi 内播放与首次验证 |
| QuickConnect | 由群晖提供连接发现与相关能力 | 希望降低外网配置门槛 |
| 自己的 HTTPS 域名 | 对 DNS、证书和网络入口控制更直接 | 熟悉域名、反向代理与网络安全的用户 |
必须做的安全设置
使用专用普通账号
不要从外网长期使用管理员账号播放音乐。账号只允许 Audio Station 和必要音乐目录，具体可参考最小权限配置指南。
启用 HTTPS 并检查证书
使用域名时，证书应与访问域名匹配且在有效期内。遇到证书警告不要习惯性忽略，应先检查域名、系统时间和证书链。
强密码与两步验证
为 NAS 账号使用独立强密码；在实际使用条件允许时启用两步验证。确保 NAS 系统时间准确，否则一次性验证码可能失败。
保持 DSM 和套件更新
定期安装安全更新，移除不再使用的套件和账号。更新前了解变更，并保留必要备份。
减少公网暴露
- 不要为了测试而开放一大段端口。
- 不要把 DSM 管理界面与所有套件都暴露到公网。
- 防火墙规则应只允许真正需要的服务。
- 定期查看登录记录，留意异常地区、时间和失败次数。
- 不使用的端口转发、域名记录和账号应及时移除。
网络环境与威胁模型因人而异。若不熟悉公网服务维护，优先选择配置更少的受支持方式，或请可信赖的专业人员协助。
上线前测试清单
- 在家庭 Wi-Fi 内确认播放正常。
- 关闭手机 Wi-Fi，使用蜂窝网络测试。
- 确认浏览器或客户端没有证书警告。
- 检查 NAS 登录记录是否与测试一致。
- 播放高码率歌曲，评估家中网络上行是否足够。