李成笔记网

专注域名、站长SEO知识分享与实战技巧

更快更安全 | 极空间 DDNS 配置 & SSL 证书自动续期全攻略

目前在外网环境下登录极空间的方式包括账号登录和IP直连。

账号登录顾名思义,不需要配置公网环境,只需要输入账号和密码即可在外网环境下登录使用极空间的全部功能。

如果想要在外网环境下使用更快的访问速度,这时候就需要使用公网IP直连登录

极空间客户端的IP直连登录方式,支持5055端口和5050端口 TLS 加密协议。而极空间网页端则支持5055端口和5056端口 HTTPS 加密协议。

但是不同运营商对公网 IP 地址的分配和管理策略不同,有的运营商分配的公网 IP 地址相对稳定,而有的则可能变动较频繁。

为了更加方便的使用公网IP,这时我们就需要使用 DDNS(动态域名解析服务)

DDNS的作用是将动态变化的公网 IP 地址映射到一个固定的域名上,这样即使公网 IP 地址发生变动,也可以通过域名访问极空间。

虽然这听起来很复杂,但实际操作起来还是非常简单滴。今天小极君就为大家带来了极空间配置DDNS和SSL证书自动续期的详细教程,一起来看看叭~

玩法亮点:

便捷访问 :动态IP自动绑定域名,无需手动更新,随时随地访问极空间。

双IP支持 :兼容IPv4和IPv6网络,无论是公网IPv4还是IPv6,均可实现稳定解析。

安全保障 :支持Let's Encryp SSL证书和 ZeroSSL证书,HTTPS加密传输数据,自动续期功能避免证书过期风险。

高速传输 :跳过极空间的中转服务,直接跑满家庭带宽上限,远程访问速度飙升。


感谢@Stark-C 的带来的详细教程,手把手教你从公网检测到证书部署全流程!与其羡慕别人的“满速远程”,不如动手试试,只需一台极空间设备、一个域名,外网使用体验直接拉满~


玩法教程

极空间的DDNS有什么用?

DDNS在NAS上作用就是解决公网IP变化问题(因为我们家庭使用的公网IP地址是动态分配的,会经常变化),然后通过一个域名,就能轻松实现非常便捷的远程访问。


可能有小伙伴会说,极空间自己不是有远程访问服务吗?


确实是这样,但是它也有弊端,就是它的远程访问服务需要客户端的支持,也就是说,基本只能我们自己使用。我如果想要在他人的电脑上远程访问极空间,或者将我极空间的一些服务分享给他人就有些束手无策了,总不能每次都让他们下个极空间客户端,然后为他还分配一个子账户吧~


不过有了DDNS这都不是事,我们配置好以后,只需要使用者的设备上有浏览器,不管是电脑,平板,或者是手机,都能随意远程访问极空间,更重要的是,它还不限速,直接可以跑满我们家里的带宽上限。


第一步,确定公网

需要说明的是:DDNS的配置是建立在有公网IP的前提下,而公网IP又分为公网IPv4和公网IPv6。


  • 公网IPv4一般运营商不会主动送,需要自己打客服电话申请,但不排除就算申请也没有的可能;
  • 公网IPv6貌似是人人都有(这个听说是国家倡导的),如果没有就需要检查下自己的光猫,或者路由器设置的问题。



那怎么确定自己家里的网络是否有公网IPv4或者公网IPv6呢?


IPv6,极空间在设备监控早就上线了测试功能,可以打开直接看哦!


IPv4,可以打开在线检测工具【https://zhale.me/】,查看本机网络分析:


·IPv4下面如果显示的不是你路由器网关前缀(一般是192),那么恭喜你,你获得了公网IPv4;


·IPv6下面如果显示的是240e前缀,那么恭喜你,你获得了公网IPv6;


·如果你那边显示的信息和截图中一样,那么恭喜你,你和我一样同时拥有公网IPv4&公网IPv6(请忽视我突如其来的炫耀~)



我们也可以进一步在极空间的“网络--双网口”设置中,查看极空间设备是否获取了公网IP。正常情况下在IPv6中,我们是可以查看到240e开头的公网IP的。


友情提示:如果咱们有公网IPv4,它这里显示的是局域网IP属于正常情况,不过需要保证极空间连接的是主路由而不是二级路由,这样它就能正常的获取到公网IPv4了。


第二步,购入域名

域名的话建议大家直接花钱买一个,10年域名的使用期才80块钱,个人觉得已经相当划算了。


第三步,DDNS配置


这里假设你那边已经按照我前面的介绍购买了一个腾讯云上的域名,然后在控制台页面,点击右上角我的图像,选择“API秘钥”。



然后选择“腾讯云API秘钥--新建秘钥”。



确定新建。



这里系统就为我们创建了一个访问ID(SecretId)以及一个访问秘钥(SecretKey)。这里需要我们将这两个值复制并保存下来(建议直接保存到电脑的文本文档,或者极空间的记事本)。



然后回到极空间的电脑端,打开DDNS应用,点“新增”。



选择“腾讯云”。



在最上方输入我们在腾讯云端保存下来的访问ID(SecretId)和访问秘钥(SecretKey),接着选择我们这边对应的公网IP,我们有那个公网就勾选那个公网,然后在添加自己的域名即可。我这里同时支持公网IPv4&IPv6 ,所以两个我都添加了域名。


需要说明的是,极空间这里还支持泛域名,我们仅需“添加”一个“ *. ”的域名前缀即可。



添加好之后我们就能看到腾讯云的解析状态显示“正常”(如果异常可以刷新一下就可以了)。



此时我们回到腾讯云自己域名的详情页面,可以看到这边的“记录管理”里面已经添加了4条DNS解析,它们就是极空间DDNS解析成功后自动添加进来的。



此时我们就可以直接通过自己的域名访问极空间了。不过如果我们只是使用的公网IPv4,还需要在路由器中将极空间的服务端口(5055,5056)做一个端口映射。


这里有两点说明:


1、只有公网IPv4才需要端口映射,公网IPv6不需要,但是要求访问端也必须有公网IPv6才能访问。


2、极空间默认的访问端口为5055,5056两个,如果是公网IPv4这两个端口都需要做端口映射。其中5055端口是http的访问方式,不需要证书,但不安全;5056端口是https的访问方式,需要证书,但很安全。



这个时候我们使用浏览器输入【域名:5055】,就可以直接访问极空间了。但是请注意哈,前面显示的有“不安全”标识,因为我们还没有配置证书。


接下来,我们来搞定这个问题!


第四步,导入安全证书


点击极空间“网络--证书管理--上传”。


在这里:


·备注:随意命名

·添加方式:选择“在线申请”

·证书颁发机构:选择“Let's Encrypt”

·服务商:选择“腾讯云”

·SecretId:前面保存下来的SecretId

·SecretKey:前面保存下来的SecretKey

·邮箱地址:随意填写自己的邮箱即可

·证书域名列表:和DDNS那边一样,填写自己的域名和泛域名


完成以上时候直接点“确定”。



需要等待大概1分钟左右,看到自由证书显示“使用中”,就说明咱们的证书搞定了。



Let's Encrypt的证书是可以自动续期的,我们也可以点击“重新生成”一键手动续期。



接着看看效果,使用浏览器打开【https://域名:5056】就能访问极空间了,同时域名前面还有一个安全小锁的标识,说明我们的SSL证书是有用的。


(注意需要手动在域名前面加上“https://”,不能访问确认你的5056端口做了转发没有)


最后

以上就是极空间公网IPv4&IPv6 DDNS 配置过程,在配合极空间更新之后的SSL证书自动续约,我们在也不用使用第三方的DDNS工具来远程访问了,还是挺方便的。


好啦,本期内容就结束了,后面还会陆续发布更多玩法的分享哦~

发表评论:

控制面板
您好,欢迎到访网站!
  查看权限
网站分类
最新留言