◆黃紹敏

（云南水利水電職業(yè)學(xué)院 云南 650202）

1 概述

現(xiàn)代移動(dòng)通信技術(shù)的應(yīng)用給社會(huì)、企業(yè)及個(gè)人的生產(chǎn)、生活帶來了極大便利。當(dāng)信息化發(fā)展的潮流讓第五代移動(dòng)通信技術(shù)（5G）登上舞臺(tái)時(shí)，其“低延時(shí)、高帶寬、廣鏈接”的特點(diǎn)，將極大解放個(gè)人和組織的生產(chǎn)力。通信技術(shù)演進(jìn)發(fā)展帶來層出不窮的新生產(chǎn)方式會(huì)越來越普及，未來借助5G 技術(shù)，越來越多的人通過遠(yuǎn)程辦公來提升工作效率將會(huì)成為日常。

雖然許多組織擁有高度的信息化條件提供職工實(shí)現(xiàn)遠(yuǎn)程辦公，但隨著個(gè)人信息數(shù)據(jù)的大量積累及個(gè)人工作經(jīng)常性更換成為常態(tài)，為保障個(gè)人專屬知識(shí)的數(shù)據(jù)，很多人會(huì)選擇購(gòu)買民用級(jí)的NAS 放在自己家中以存儲(chǔ)海量的文本、圖片及音視頻信息，這樣既解決了個(gè)人筆記本硬盤存儲(chǔ)容量不足問題，同時(shí)也借助NAS 所具備的高可靠性為個(gè)人數(shù)據(jù)提供高層級(jí)的安全保障。但作為存儲(chǔ)為主的NAS 設(shè)備通常是僅限于局域網(wǎng)內(nèi)的訪問，個(gè)人在異地需要使用NAS 存儲(chǔ)的信息時(shí)該如何解決遠(yuǎn)程訪問的問題呢？在這里，介紹一種使用域名遠(yuǎn)程訪問家庭NAS 的具體操作方法，讓自己的NAS 成為專屬的私有云，無(wú)論何地只要連接互聯(lián)網(wǎng)就可以實(shí)現(xiàn)遠(yuǎn)程訪問。

2 設(shè)計(jì)思想

2.1 域名

域名也叫網(wǎng)絡(luò)域名（Domain Name），是互聯(lián)網(wǎng)ⅠP 地址的代稱。從域名設(shè)計(jì)的規(guī)則上來說，一個(gè)完整的域名由一個(gè)或多個(gè)部分組成，這些部分通常連接在一起，并由點(diǎn)分隔。以www.yuming.com 為例，.com 是一級(jí)域名或叫頂級(jí)域名。該類域名常用的有三類，包括通用頂級(jí)域名（gTLD）、國(guó)家和地區(qū)頂級(jí)域名（ccTLD）以及新通用頂級(jí)域名（NewgTLD）。yuming 是二級(jí)域名，通常由域名申請(qǐng)人基于需求來命名創(chuàng)建，但原則上只能包含英文字母、數(shù)字和“-”連字符。二級(jí)域名下層則是三級(jí)域名，如bbs.yuming.com 中的bbs 就屬于三級(jí)域名。擁有一個(gè)屬于自己的域名就相當(dāng)于在互聯(lián)網(wǎng)上有了自己的門牌號(hào)碼，通過這個(gè)門牌號(hào)碼，組織或個(gè)人可以建設(shè)網(wǎng)絡(luò)，搭建郵件服務(wù)器等多種服務(wù)供人訪問。而作為遠(yuǎn)程訪問應(yīng)用中，擁有一個(gè)專屬域名，可以讓使用者在不需要死記硬背自家寬帶接入ⅠP 地址的情況下，通過這個(gè)域訪問到自己的NAS。隨著互聯(lián)網(wǎng)應(yīng)用的普及，現(xiàn)在申請(qǐng)注冊(cè)一個(gè)國(guó)際頂級(jí)域名也是件容易的事情了，只要通過域名注冊(cè)商就可以輕松注冊(cè)獲得屬于自己的域名。

2.2 域名解析

人們?cè)谠L問互聯(lián)網(wǎng)時(shí)，只要在瀏覽器輸入域名，瀏覽器就會(huì)找到所需要訪問的ⅠP 地址，這個(gè)過程就叫作域名解析。實(shí)現(xiàn)域名向ⅠP 地址關(guān)聯(lián)的機(jī)制就得了解域名解析系統(tǒng)DNS（Domain Name System）。DNS 所做的工作就是將域名和ⅠP 地址進(jìn)行相互映射的一個(gè)數(shù)據(jù)庫(kù)，專門從事這項(xiàng)工作的服務(wù)器叫作域名服務(wù)器，在互聯(lián)網(wǎng)中存在大量的域名服務(wù)器，每個(gè)注冊(cè)的域名都有相對(duì)應(yīng)的域名服務(wù)器，在域名服務(wù)器中會(huì)將域名與ⅠP 地址捆綁的信息記錄下來。任何用戶發(fā)出訪問域名請(qǐng)求時(shí)，域名服務(wù)器會(huì)查詢其訪問的域名信息是否屬于自身記錄范圍，如屬于就將匹配的ⅠP 地址反饋給用戶，否則就將該請(qǐng)求轉(zhuǎn)移給其他域名服務(wù)器進(jìn)行相似查詢，直至找尋到所需信息，實(shí)現(xiàn)域名解析。

在現(xiàn)實(shí)生活中，由于受互聯(lián)網(wǎng)ⅠP 地址資源限制的影響，私人擁有一個(gè)專門的互聯(lián)網(wǎng)ⅠP 地址（俗稱公網(wǎng)ⅠP 地址）的代價(jià)是較高的，不僅需要向電信運(yùn)營(yíng)商專門申請(qǐng)，而且每年都得繳納不菲的費(fèi)用。而家庭接入的寬帶雖然在撥號(hào)后都會(huì)被運(yùn)營(yíng)商分配一個(gè)公網(wǎng)ⅠP 地址，但一般來說，每隔2 天或一周所分配的公網(wǎng)ⅠP 地址就會(huì)發(fā)生改變。這就導(dǎo)致個(gè)人申請(qǐng)的域名不是與一個(gè)固定的公網(wǎng)ⅠP（俗稱靜態(tài)ⅠP）進(jìn)行捆綁，而得面對(duì)不斷改變的公網(wǎng)ⅠP（俗稱動(dòng)態(tài)ⅠP）。為了解決這個(gè)問題，就將用戶動(dòng)態(tài)的ⅠP 地址映射到一個(gè)固定域名解析服務(wù)上，并由該域名服務(wù)器提供動(dòng)態(tài)域名解析工作。

3 實(shí)際操作

下面將通過阿里云的域名注冊(cè)為例，注冊(cè)一個(gè)國(guó)際頂級(jí)域名，并通過動(dòng)態(tài)域名解析方式DDNS 遠(yuǎn)程訪問家庭NAS（群暉NAS）。同時(shí)就如何注冊(cè)域名、捆綁動(dòng)態(tài)ⅠP 地址以及實(shí)現(xiàn)遠(yuǎn)程訪問家庭NAS 的具體操作進(jìn)行說明。

3.1 域名注冊(cè)

步驟1：打開阿里云網(wǎng)頁(yè)，進(jìn)入“企業(yè)分類-企業(yè)應(yīng)用-域名注冊(cè)”并登錄。

步驟2：在查域名處輸入自己希望注冊(cè)的域名，并選擇頂級(jí)域名標(biāo)簽，如.com、.net 等。

步驟3：在這里以注冊(cè)xyz910.com 域名為例，可以看到注冊(cè)該域名每年服務(wù)費(fèi)金額，選擇“加入清單”后，可在右側(cè)域名清單列中找到自己選擇的域名，之后按立即結(jié)算即可。

圖1 域名注冊(cè)

步驟4：進(jìn)入結(jié)算界面后，可根據(jù)所選域名調(diào)整年度費(fèi)用支付的期限，如一年還是十年不等。由于此次為個(gè)人域名申請(qǐng)，所以在“您的域名持有者為”中點(diǎn)選“個(gè)人”。根據(jù)ⅠCANN（互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)）的政策要求必須完善域名注冊(cè)人的相關(guān)信息，驗(yàn)證個(gè)人郵箱，同時(shí)也需要完成個(gè)人的實(shí)名認(rèn)證（一般3～5 個(gè)工作日完成審核），相關(guān)操作較為簡(jiǎn)單可根據(jù)注冊(cè)網(wǎng)站的相關(guān)提示完成。

步驟5：域名完成支付后，進(jìn)入“域名控制臺(tái)”可在域名列表中看到剛才所申請(qǐng)的域名，在其“域名狀態(tài)”中顯示的仍是“審核中”，一般審核時(shí)候較短，5～10 分鐘后可刷新下頁(yè)面，當(dāng)看到該域名的“域名狀態(tài)”已變?yōu)檎?，說明所申請(qǐng)域名已成功。需要提醒的是，根據(jù)國(guó)家工信部對(duì)域名持有者實(shí)名制度審核管理的相關(guān)要求，對(duì)于申請(qǐng).com/.net/.cn/.xin/.top/.xyz/.vip 等域名注冊(cè)成功后必須進(jìn)行域名實(shí)名認(rèn)證，否則會(huì)造成解析不生效，實(shí)名認(rèn)證審核通過后的1-2 個(gè)工作日解析可恢復(fù)使用。

步驟6：在域名解析設(shè)置中，通過“添加記錄”增加兩條A 記錄，其中一條的主機(jī)記錄為www，另一條的主機(jī)記錄為@，記錄值選擇家庭寬帶ⅠP 地址。TTL 根據(jù)自己喜好選擇，也可保持10 分鐘不變。

至此完成了域名對(duì)ⅠP 地址的解析設(shè)置，通過域名即可實(shí)現(xiàn)在互聯(lián)網(wǎng)中對(duì)家庭ⅠP 地址的尋址。但現(xiàn)在仍不能直接訪問個(gè)人的NAS，因?yàn)檫€需要進(jìn)行動(dòng)態(tài)域名解析DDNS 和路由器中的端口轉(zhuǎn)發(fā)設(shè)置。

3.2 動(dòng)態(tài)域名解析

受制于ⅠP 地址資源的限制，運(yùn)營(yíng)商一般不會(huì)長(zhǎng)久將公網(wǎng)ⅠP 地址賦予家庭寬帶永久性捆綁，一般隔兩三天就會(huì)更換一次公網(wǎng)ⅠP 地址。因此就需用使用DDNS 動(dòng)態(tài)域名解析技術(shù)將動(dòng)態(tài)變化的ⅠP 地址與申請(qǐng)的域名進(jìn)行綁定。當(dāng)然，作為有使用DDNS 的需求，最好在購(gòu)買家庭路由器時(shí)，關(guān)注是否帶有DDNS 功能，或自行搭建一臺(tái)帶DDNS功能的軟路由器。

步驟1：首先在阿里云網(wǎng)站訪問個(gè)人設(shè)置中的AccesssKey 管理，進(jìn)入復(fù)制用戶AccessKey ⅠD 和Access Key Secret。

圖2 動(dòng)態(tài)域名解析

步驟2：在路由器中找尋到動(dòng)態(tài)DNS 插件，并進(jìn)入內(nèi)部設(shè)置。將之前復(fù)制的AccessKey ⅠD 填入到動(dòng)態(tài)DNS 設(shè)置中的用戶名欄，將Access Key Secret 填入到密碼欄。在“查詢主機(jī)名”、“域名”中填入所申請(qǐng)的域名信息。DDNS 服務(wù)提供商列表中選擇aliyun.com，點(diǎn)擊保存即可。完成DDNS 的設(shè)置后，仍然不能實(shí)現(xiàn)域名訪問NAS，因?yàn)镹AS是家庭局域網(wǎng)中的組成設(shè)備之一，它與其他設(shè)備共同使用家庭寬帶唯一的公網(wǎng)動(dòng)態(tài)ⅠP 地址。為了通過域名能精準(zhǔn)訪問NAS，就需要在路由器防火墻的端口轉(zhuǎn)發(fā)（NAT：網(wǎng)絡(luò)地址轉(zhuǎn)換）中進(jìn)行設(shè)置。比如，作為群暉NAS 管理界面登錄端口為5000，可在路由器NAT 端口映射表中設(shè)置外部端口5000，內(nèi)部端口5000。再根據(jù)NAS 在局域網(wǎng)內(nèi)的ⅠP 地址填寫NAT 表中的主機(jī)ⅠP 地址，完成上述端口映射的設(shè)置后，即可使用所申請(qǐng)域名訪問NAS：如注冊(cè)的域名是xyz910.com，在瀏覽器地址欄中輸入www.xyz910.com：5000 即可實(shí)現(xiàn)遠(yuǎn)程訪問NAS 的管理界面。

4 結(jié)語(yǔ)

通過個(gè)人專屬域名來遠(yuǎn)程訪問個(gè)人NAS 中的數(shù)據(jù)，將極大方便個(gè)人辦公及娛樂。尤其當(dāng)前個(gè)人筆記本電腦為提升運(yùn)算性能及節(jié)電效率，在確保性價(jià)比較優(yōu)的情況下，筆記本所擁有的硬盤存儲(chǔ)容量相對(duì)較低，因此在互聯(lián)網(wǎng)接入較為方便的當(dāng)今，通過域名便捷地實(shí)現(xiàn)遠(yuǎn)程訪問個(gè)人NAS 將可極大提升個(gè)人工作效率，讓個(gè)人海量數(shù)據(jù)無(wú)時(shí)無(wú)刻地陪伴在自己的身邊。