部署Lucky 配置DDNS与反向代理实现 IPV6 + HTTPS 外网访问家庭 NAS

对 NAS 用户来说，内网访问是基础功能，而能够玩转公网(外网)访问，才能使 NAS 真正成为个人专属家庭服务器。通过 Lucky 可以轻松实现公网 IPv6 转内网 IPv4 的功能，并有动态域名、端口转发、反向代理、证书管理（ACME）等等多种功能，通过一个工具完美实现 IPV6 + HTTPS 外网访问家庭 NAS OpenWrt...

Lucky 部署

Lucky 安装可以参考：OpenWrt 通过 IPK 软件包及 Docker 两种方式安装 Lucky 教程

内网环境下，输入 IP:16601 即可访问管理界面。默认的账户密码为 666/666

首次登录先在「设置」 - 「登录验证设置」修改默认账号及密码。

Lucky 配置

本次配置使用的 DNS 服务商为 Cloudflare ，提前把域名托管到 Cloudflare，如果你没有域名，可以使用之前我们推荐的免费域名。

Lucky 设置DDNS(动态域名解析)

进入动态域名设置，配置域名解析。在左侧找到「动态域名」选项卡，并点击「添加任务」。

这里我们使用 Cloudflare 的 DNS 做演示：

任务名称：自定义
操作模式：简易模式
托管服务商：选择 Cloudflare
Token：填写 Cloudflare 申请的 API 令牌

Cloudflare 获取 API Token 步骤

启用 {ipv6Addr} ，获取公网IP方式这里有两种方式，如果你“通过接口获取(推荐)”无法获取到IPV6地址，可以使用“通过网卡获取”。

点击「添加同步记录」，添加域名。设置完成后点击底部「添加任务」。

备注：选填
记录名：填写域名
- zoio.net：主域名
- *.zoio.net：为泛域名解析，即*号可以代表任何字符。
同步开关：开启
记录类型：AAAA(ipv6)

稍等片刻，看到同步结果为“同步成功”或“本地记录未变化”，就说明DDNS设置成功了。这里设置的DDNS其实和使用其他单独的DDNS应用(比如DDNS-GO)效果是一样的。

申请SSL证书

接下来我们需要为自己的域名申请SSL证书。转到「SSL/TLS证书」选项卡，并点击「添加证书」。

添加证书：

证书备注：随便填
添加方式：选择 ACME
证书颁发机构：选择 Let's Encrypt
验证方式：选择 Cloudflare
Token：填写 Cloudflare API 令牌
域名/IP列表：输入我们DDNS设置的的域名

如果你没有ipv4公网，在更多设置取消勾选使用ipv4通道申请证书

证书申请需要稍等一段时间，大概几分钟。成功后就会出现ACME信息，颁发时间和道到期时间。每张免费SSL证书的有效期为三个月，但Lucky在证书到期日会自动续签，不需要人工干预。

设置反向代理及HTTPS访问

在左边菜单栏选择「Web 服务」菜单，点击「添加 Web 规则」。

添加web服务规则：

规则基本设置：添加web服务规则的时候，名称可以随意写，操作模式选简易模式，监听类型我因为是ipv6，所以选的是tcp6，监听端口默认是16666（大家也可以换成自己喜欢的，只要没被占用就行，后期访问就是用域名和这个端口），防火墙要开启，TLS也得开启（因为https访问必须开启这个）。