背景
绿联原生 WebDAV 服务仅支持局域网内的 HTTP 协议，无法满足 Zotero 等工具在公网环境下的同步需求。为了实现安全的远程文献管理，我们需要自行搭建一套支持 HTTPS 的公网访问方案。
核心思路
整个流程主要包含四个环节：注册域名并解析、配置 DDNS 自动更新 IP、申请 SSL 证书、以及通过内网穿透工具暴露服务端口。
1. 域名与 DNS 解析
首先需要在云服务商处购买一个固定域名。登录控制台后，添加一条 A 记录，将域名指向绿联 NAS 的内网或公网 IP 地址。这一步是为了确保后续流量能准确路由到设备。
2. 配置 DDNS-go
由于家庭宽带 IP 通常是动态的，我们需要 DDNS 工具来保持域名与当前公网 IP 的一致性。在 NAS 的 Docker 环境中部署 ddns-go 容器，并在控制台中获取对应的 API Token。
进入 ddns-go 界面，填入 Token 并选择服务商。在 IPv4 设置中输入你的域名，选择'通过接口获取 IP'。如果日志提示权限不足，请检查子账号是否拥有 FullAccess 权限。
3. 申请 SSL 证书
为了启用 HTTPS，我们需要合法的证书。这里推荐使用乐此加密。输入域名并提交申请，系统会要求验证所有权。此时需回到域名控制台添加一条 CNAME 记录，主机记录和值按验证界面提示填写。验证通过后即可下载证书文件。
4. 内网穿透与 HTTPS 配置
在 Docker 中添加 natfrp 容器，选择 Sakura Frp 服务。创建隧道时，本地端口根据实际需求设定。启动隧道后，查看日志获取远程访问链接。
随后在域名控制台添加一条 CNAME 解析，指向 frp 提供的域名（不带端口）。注意，如果自动 HTTPS 报错，可暂时关闭该选项，稍后手动替换证书。
默认生成的证书是临时的，我们需要将其替换为之前申请的正式证书。从乐此加密下载 Nginx 格式的证书压缩包，解压后将 .crt 和 .key 文件重命名，覆盖到 natfrp 容器的证书目录中。
