前言
将 NAS 的磁盘空间通过 RaiDrive 等软件挂载到本地使用是一种便捷的方法，但 RaiDrive 仅原生支持群晖等少数品牌。本文记录使用绿联 NAS 配置 WebDAV 协议并通过公网访问的方式在 RaiDrive 中挂载的方法。
环境信息：
- 硬件：绿联 DH3400 Plus
一、配置步骤
1. 确认网络设备支持 IPv6
要实现公网访问，需确认光猫和路由器对 IPv6 的支持及功能已开启。可通过相关网站测试网络 IPv6 访问是否优先，若不支持则需先开启 IPv6 访问。
2. 购买域名
进行 DDNS 配置需要域名，推荐使用腾讯云或阿里云。购买域名后等待实名认证完成即可使用。
3. 配置访问凭证
登录腾讯云访问管理控制台策略页，新建自定义策略（按策略语法创建），选择空白模板并复制以下权限脚本：
{
"version": "2.0",
"statement": [
{
"effect": "allow",
"action": ["cdb:DescribeDBInstances"],
"resource": ["*"],
"condition": []
},
{
"effect": "allow",
"action": ["cvm:DescribeInstances"],
"resource": ["*"],
"condition": []
},
{
"effect": "allow",
"action": ["cynosdb:DescribeClusters"],
"resource": ["*"],
"condition": []
}
]
}
在导航栏单击【访问密钥】→【API 密钥管理】，获取 SecretId 和 SecretKey 并保存。
4. NAS 配置 WebDAV 服务
NAS 初始化完成后，在局域网内检测设置是否成功（例如访问 http://NAS_IP:5006）。
在【控制面板】→【文件服务】→【WebDAV】中选择启用服务，并在高级设置中勾选相关选项。
5. NAS 配置 DDNS 支持
点击【连接测试】显示成功后，服务商选择腾讯云，输入注册的域名以及刚才获取的 SecretId 和 SecretKey。
在【控制面板】→【设备连接】→【远程访问】中选择【启用 DDNS 支持】，然后选择【新增】。
6. 配置反向代理
注意：使用 Nginx 做反向代理可能无法移动文件和修改文件名，推荐使用 Lucky 设置反向代理。
设置动态域名时，根据 IPv4 或 IPv6 选择获取公网 IP 方式（IPv6 通常选择网卡获取）。
可通过 NAS 中的自动映射功能完成路由器端口映射，无需手动设置。
在 NAS 的应用中心安装 Docker，搜索并下载 jc21/nginx-proxy-manager 镜像。设置容器为【自动重启】。
点击【Certificates】，选择【Add Certificate】→【Let's Encrypt via DNS】，在 Domain Names 中输入 DDNS 域名，DNS Provider 选择腾讯云 Tencent Cloud，输入 secret_id 和 secret_key 保存。
打开浏览器输入 https://域名:8000，若能跳转至 WebDAV 页面即成功。
点击【Proxy Host】配置反向代理，新建 Proxy Host，Domain Names 输入 DDNS 域名，转发 IP 填写 172.17.0.1，端口为 5005，在 SSL 选项卡中勾选 Force SSL 和 HTTP/2 Support。
启动容器后进入管理页配置证书。端口号可修改以避免与 NAS 已有端口冲突。
对容器进行配置，在【存储空间】中加入 /etc/letsencrypt 目录，否则服务无法启动。
7. 在 RaiDrive 中挂载
启动 RaiDrive，新增虚拟驱动器，在【NAS】选项卡中选择【WebDAV】。地址栏输入 https://域名:8000，输入用户名和密码（绿联 APP 中设置的 WebDAV 密码）。
点击连接，即可将 NAS 挂载到本地磁盘。
8. 设置防火墙
规则 1 用于允许反向代理端口访问，规则 2 用于允许内网访问所有端口。设置完成后记得勾选启用。
可在 NAS 中设置防火墙规则参考如下：
二、最终结果
挂载后可在文件资源管理器中查看该驱动器。RaiDrive 免费版可挂载至网络位置，付费版可挂载至本地盘符，功能差异不影响日常使用。
