Cloudflare + NAS 方案搭建的网站，来测试下

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 3411 days ago, the information mentioned may be changed or developed.

群晖的 NAS ，本来苦于宽带端口问题一直不能较好的实现在 NAS 上搭建网站的想法，前两天偶然想到这个方案。

运行了两天，自己测试了下效果还可以，偶尔会出现 523 错误（ CF 从 NAS 读取数据失败，出现了 2-3 次这种情况），感觉明年可以把美团云上的 VPS 停掉了，放到 NAS 上，访问量小问题不大，访问速度上应该不输国外 VPS

地址： https://m14.cc
（有 CF 护体，应该不怕你们 DDOS 吧）

实现的方法是在 Cloudflare 中把域名做一个 CNAME 指向 NAS 的 DDNS 地址

因为家用宽带的 80 端口不开放，所以只能用 HTTPS 访问

HTTPS 有两个问题：

自签证书不被认可（虽然群晖自带 LETSENCRYPT 功能，但是没有 80 端口申请不下来），影响访问体验
用户访问非 HTTP 地址时还是会返回 404 页面

Cloudflare 完美地解决了这两个问题：

Cloudflare 的 Full SSL 模式只要求服务器能通过 HTTPS 连接，不需要验证 NAS 端证书有效性，但是用户端和 Cloudflare 之间用的证书是有效的
Cloudflare 后台可以直接设置 HTTP -> HTTPS 的跳转，完美解决了 80 端口无法访问的问题

另外 CF 的缓存功能还可以在 NAS 离线的情况下保持部分可访问性，对于静态页面为主的网站非常实用。

NAS

Cloudflare

访问

端口

34 replies • 2017-01-20 10:15:58 +08:00

lhbc

Dec 25, 2016

如果被入侵，很可能就直接拿到 NAS 的权限了，可以继续入侵你的网关等设备
还可以潜伏在你家里网络，进行钓鱼等

lichifeng

Dec 25, 2016

@lhbc NAS 暴露在公网确实存在安全问题，这个无可否认

xfspace

Dec 25, 2016 via Android

@lhbc 做个蜜罐放 DMZ 。

d7101120120

Dec 25, 2016

速度竟然还不错， 6s

lichifeng

Dec 25, 2016

@d7101120120 我用联通 4G 和移动宽带试了下，速度不输国外 VPS ，但是电信很难打开

t123yh

Dec 25, 2016 via Android

我的网站也搭在我家， Let's Encrypt 只需 443 端口便能工作，无需 80 端口。

rhen

Dec 25, 2016 via Android

福州电信 3 秒内打开

lichifeng

Dec 25, 2016

@t123yh 申请 LETSENCRYPT 的时候要用 80 端口做验证啊，另外你怎么解决 HTTP-》 HTTPS 的跳转问题

t123yh

Dec 25, 2016 via Android

@lichifeng 使用 certbot 的 TLS 验证方式不需要 80 端口。亲测。我用的 Ubuntu apt 库里的。跳转没做，需要手动输入 https 。

chromee

Dec 25, 2016

LE 有 TLS 验证也支持 DNS 验证
腾讯云阿里云的免费证书也可以使用 DNS 验证签发

RqPS6rhmP3Nyn3Tm

Dec 25, 2016

@lhbc 请问，如果用了 Cloudflare 套了一层，还会被入侵吗？讲道理应该不会暴露 IP 地址了啊

@lichifeng 开启 HSTS 即可

lhbc

Dec 25, 2016

@xfspace 并没有用，上了 CDN ，一般入侵手段就是 Web ，比如 SQL 注入、 XSS 等。
另外，如果楼主的服务有提供一些邮件提醒、第三方请求等等，也可能通过这些方式拿到源站 IP 。
拿源站 IP 还可以通过钓鱼，比如在楼主博客留言，通过某些手段拿源站 DDNS 域名等等。

@BXIA SQL 注入、 XSS