群晖NAS建站用Ngrok突破电信封锁

绪言

　　很多年以前，水月就建起过个人网站。那时节互联网上遍地都是免费的资源，只要一个电子邮箱就能弄到免费的网页空间、免费的域名和免费的数据库服务器。当然免费的午餐吃多了也就不消化了。渐渐地免费成了收费，这也是资本逐利的本性所趋，无可厚非。所以很多个人站点或是被资本收编，或是销声匿迹了。一个物种的多样性一旦丧失，最终就会灭绝。其中某种力量又以大家都懂的之理由推波助澜，以监管之名助资本之力，消灭那些不被资本看好的个人网站。好吧，人在矮檐下，怎能不低头？你要收费，我就乖乖交费，行了吧？不行！还得交上你的个人信息balabala……算了，花钱买台NAS，用自己的机器总可以吧？不行！电信把个人用户的80端口（in）给封锁了。好吧，至少还有443端口可用。我去申请证书，然后开https可以吧？不行！前几天电信又把这个端口也给封了。难道个人网站只能带着个端口号的小尾巴走进“新时代”吗？

　　道高一尺，魔高一丈。那么来吧，你有封锁，我来挖洞。利用隧道技术，割掉网站的小尾巴！

　　（在坛子中找了不少教程，研究了一阵子，发现有些教程所传授的方法在DSM6.1已经失效，或者是太过简略，不适合我等小白，所以就根据自己的步骤来写一个说明吧。）

准备工具

　　PuTTY（www.putty.org）

　　WinSCP（winscp.net）

主角登场

　　www.ngrok.cc

　　这里的主页上列出了一大堆需要用到的程序，根据不同设备和系统自行挑选。我一开始用了PHP版本，但没成功。老老实实选了Linux64bit版本（我的NAS是群晖DS416play），下载下来是个名叫sunny的文件。

　　既然已经来到了这里，就注册或者登录。进入之后，选择隧道管理-开通隧道。这里当然是选免费的。注意，免费的http隧道每个用户只能申请一条。

　　名称可以随便填，前置域名要想好，申请了就不能改，若你有自己的域名也就无所谓了，以后可以改成自己域名。本地端口就填NAS所在的局域网IP：80（貌似不能远程开隧道的）。验证用户名和密码可以不填，谁看你的网站还需要密码？

　　一路下来成功之后到隧道管理中就可以看到开通的隧道，记住哪个ID，后面有大用。

接下来就是把sunny客户端弄到NAS上并且开启

1.    打开NAS的SSH功能

　　进入DSM中打开控制面板，在终端机标签下把“启动SSH功能”打上勾。

2.    用PuTTY获取NAS的root权限（这是DSM6以后多出来的步骤，DSM5.2中admin可以直接操作root）。

　　打开PuTTY，填入NAS的IP连接上去。

　　在命令行界面中输入用户名和密码，也就是NAS管理员的用户名和密码。进入后再输：

1. sudo -i

复制代码

这是为了获取权限，之后还得再输入一次密码。接着修改root的密码，命令为：

1. synouser --setpw root XXXXXXXXX（这里是你想要的密码）

复制代码

3.    用WinSCP上传客户端文件

　　WinSCP如同以前的FTP文件管理器一样，用两个界面很直观地进行文件管理。在登录界面中输入NAS的IP，用root用户名和刚才设置的密码进入，找到NAS的root目录，把本地的sunny文件拖入即可。拖入后别忘了用右键修改文件属性为0755！

4.    在DSM中开启服务

　　现在回到DSM的界面中，还是打开控制面板，在计划任务中新增一个“触发的任务”。这里是DSM6.1以后出现的新功能，6.0是找不到的，而5.2则可以通过其他两种方法来实现，步骤繁琐，以前的一些教程中写到过了，我就不再赘述。

　　任务名称随便填，用户就是root了，事件是开机，然后到任务设置标签中写脚本。注意别写错了ID（图中XXXXXX部分），也别忘了最后那个&。写完，保存。然后右键运行。

　　现在，在浏览器的地址中输入“前置域名”.free.ngrok.cc，NAS上运行的主页就展现在你眼前了！

　　总结一下，使用这个方法的最大好处就是突破了电信对网站端口的封锁，使得个人网站不需要再带累赘的端口号了。另外附加了一个好处，就是在局域网中访问wordpress不会出现排版问题了，因为这个域名可以在局域网中访问，不需要像动态域名那样只能到外网去访问。free.ngrok.cc还支持使用自己的域名进行解析，只需要把你的域名CNAME解析到free.ngrok.cc即可。

好教程，感谢分享，仔细研究下先

感谢分享..............

群晖安装FRPC的教程也很少，今天在5.2系统捣鼓了一整天FRPC都无法启动，在WIN系统和路由器里都能方便启动

mark
改天再来拜读

谢谢楼主，学习了！！！

恭喜楼主突破内网

其实DDNSTO更好用 你可以试试

rrall 发表于 2017-10-26 10:36
其实DDNSTO更好用 你可以试试

目前仅适用于 K出品的梅林/LEDE固件
没有此等设备啊

感谢分享..............

全部照做了，但打不开
有哪里可以看运行状态的吗

ngrok.cc非常不稳定经常连接不上

fvcky 发表于 2017-10-26 12:38
全部照做了，但打不开
有哪里可以看运行状态的吗

要看运行状态的话可以用putty连接后，在命令行中转到root目录下运行
./sunny clientid xxxxxx
这样可以看见运行状态，不过一旦退出就结束运行了。

watermoon 发表于 2017-10-26 19:11
要看运行状态的话可以用putty连接后，在命令行中转到root目录下运行
./sunny clientid xxxxxx
这样可以看 ...

提示这个应该是没运行吧

www.ngrok.cc现在只能有一条隧道了，以前建立的还能用，还是自己买个vps吧

fvcky 发表于 2017-10-26 21:27
提示这个应该是没运行吧

好像是有点问题哟。我成功后的画面是这样的：

530wj 发表于 2017-10-27 01:14
www.ngrok.cc现在只能有一条隧道了，以前建立的还能用，还是自己买个vps吧

是啊，都越来越小气了。一条用80也够了。话说可以申请几个用户，每个一条也能满足了吧？

watermoon 发表于 2017-10-27 11:03
好像是有点问题哟。我成功后的画面是这样的：

知道是什么原因吗

fvcky 发表于 2017-10-27 12:34
知道是什么原因吗

客户端对不对啊？怎么会有FRPC字样？那是另外一种穿越方式。

watermoon 发表于 2017-10-27 16:45
客户端对不对啊？怎么会有FRPC字样？那是另外一种穿越方式。

我的按楼主方法设置后也打不开，putty进去后和 fvcky的一样