创作立场声明：所有内容均来自网络公开资料 自我研究，纯分享。如对你有帮助，请多多支持鼓励。

本文前提是基于已有公网IP，已有自己可控的域名，已经做好DDNS动态域名解析这三点。

这三点站内有很多教程，大家可以自行搜索，不再赘述。

配置好反向代理以后，还可以通过申请免费的ssl证书，来给我们的各种服务都套上https小绿锁。

有关泛域名证书的申请，大家可以看这篇好文。

精力有限，所以本文只讨论反向代理有关的东西。

可能有人不是很理解反向代理是什么意思。

简单点来说反代服务器可以看做是部队通信兵，各种服务就是军区里的战士。

军区不能随便进出，只能通过送信兵给住户收发信件。

外面的人不知道战士在军区里的具体位置（具体IP端口），只知道战士的名字或者代号（外网访问的域名），只能找军区大门的通信兵代为转达，军区大门（外网端口）可以有多个，也可以只有一个，都是由通信兵把手。

通信兵有一个小本子记着战士代号和战士具体位置的对应关系，通过对应关系来收发信件（传输数据）。

参考配置图（通信兵的小本子）

左侧红框内就是用作外网访问的域名 端口，右侧黄框内就是内网的各类服务（当然外网也可以，只要你的NAS可以访问这些域名 端口）。

左右是互相对应的。

外网访问左侧的域名 端口（外面人写信交到军区大门），反代服务器（通信兵）收到请求对照规则（小本子），把访问指向左侧IP 端口（战士位置）并返回相应的回应（回信）。

这样就很好理解了。

我们只需要通过二级域名来区分，就可以利用反代服务器实现单个端口访问N个服务。

假设我的一级域名是baidu.com

我可以添加无数个二级域名来分别对应各个服务。

比如

qBdown.baidu.com 对应 qB下载客户端

qBup.baidu.com 对应 qB保种客户端

tr.baidu.com 对应 tr下载客户端

nas.baidu.com 对应 群晖管理webUI

unraid.baidu.com 对应 unraid管理webUI

photo.baidu.com 对应 群晖photostation

emby.baidu.com 对应 emby服务端webUI

等等

理解了上面这些，后面的操作就很简单了。

下面我们来实操。

我现在的内网IP网段是192.168.3.X

我新添加了一个OP旁路由，IP为192.168.3.2

打算给它分配对应的域名是openwrt.xxxx.top

首先我们打开域名DNS控制台（这里以DNSPOD为例，其他域名服务商的管理操作基本类似）