Cloudflare + NAS 方案搭建的网站，来测试下

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2924 天前的主题，其中的信息可能已经有所发展或是发生改变。

群晖的 NAS ，本来苦于宽带端口问题一直不能较好的实现在 NAS 上搭建网站的想法，前两天偶然想到这个方案。

运行了两天，自己测试了下效果还可以，偶尔会出现 523 错误（ CF 从 NAS 读取数据失败，出现了 2-3 次这种情况），感觉明年可以把美团云上的 VPS 停掉了，放到 NAS 上，访问量小问题不大，访问速度上应该不输国外 VPS

地址： https://m14.cc
（有 CF 护体，应该不怕你们 DDOS 吧）

实现的方法是在 Cloudflare 中把域名做一个 CNAME 指向 NAS 的 DDNS 地址

因为家用宽带的 80 端口不开放，所以只能用 HTTPS 访问

HTTPS 有两个问题：

自签证书不被认可（虽然群晖自带 LETSENCRYPT 功能，但是没有 80 端口申请不下来），影响访问体验
用户访问非 HTTP 地址时还是会返回 404 页面

Cloudflare 完美地解决了这两个问题：

Cloudflare 的 Full SSL 模式只要求服务器能通过 HTTPS 连接，不需要验证 NAS 端证书有效性，但是用户端和 Cloudflare 之间用的证书是有效的
Cloudflare 后台可以直接设置 HTTP -> HTTPS 的跳转，完美解决了 80 端口无法访问的问题

另外 CF 的缓存功能还可以在 NAS 离线的情况下保持部分可访问性，对于静态页面为主的网站非常实用。

NAS

Cloudflare

访问

端口

34 条回复 • 2017-01-20 10:15:58 +08:00

lhbc

2016-12-25 23:05:12 +08:00

如果被入侵，很可能就直接拿到 NAS 的权限了，可以继续入侵你的网关等设备
还可以潜伏在你家里网络，进行钓鱼等

lichifeng

2016-12-25 23:06:37 +08:00

@lhbc NAS 暴露在公网确实存在安全问题，这个无可否认

xfspace

2016-12-25 23:09:04 +08:00 via Android

@lhbc 做个蜜罐放 DMZ 。

d7101120120

2016-12-25 23:10:22 +08:00

速度竟然还不错， 6s

lichifeng

2016-12-25 23:11:38 +08:00

@d7101120120 我用联通 4G 和移动宽带试了下，速度不输国外 VPS ，但是电信很难打开

t123yh

2016-12-25 23:12:23 +08:00 via Android

我的网站也搭在我家， Let's Encrypt 只需 443 端口便能工作，无需 80 端口。

rhen

2016-12-25 23:13:51 +08:00 via Android

福州电信 3 秒内打开

lichifeng

2016-12-25 23:14:05 +08:00

@t123yh 申请 LETSENCRYPT 的时候要用 80 端口做验证啊，另外你怎么解决 HTTP-》 HTTPS 的跳转问题

t123yh

2016-12-25 23:34:13 +08:00 via Android

@lichifeng 使用 certbot 的 TLS 验证方式不需要 80 端口。亲测。我用的 Ubuntu apt 库里的。跳转没做，需要手动输入 https 。

chromee

2016-12-25 23:38:43 +08:00

LE 有 TLS 验证也支持 DNS 验证
腾讯云阿里云的免费证书也可以使用 DNS 验证签发

RqPS6rhmP3Nyn3Tm

2016-12-25 23:41:37 +08:00

@lhbc 请问，如果用了 Cloudflare 套了一层，还会被入侵吗？讲道理应该不会暴露 IP 地址了啊

@lichifeng 开启 HSTS 即可

lhbc

2016-12-25 23:46:06 +08:00

@xfspace 并没有用，上了 CDN ，一般入侵手段就是 Web ，比如 SQL 注入、 XSS 等。
另外，如果楼主的服务有提供一些邮件提醒、第三方请求等等，也可能通过这些方式拿到源站 IP 。
拿源站 IP 还可以通过钓鱼，比如在楼主博客留言，通过某些手段拿源站 DDNS 域名等等。

@BXIA SQL 注入、 XSS