@xxhjkl 可怜的亚马逊……

果然鄙视链是存在的……
这时我就吟了两句诗：
不管前端、后端，能养活人的端就是好端。

你可以查阅一下群晖的端口列表文档。其次，如果你每个设备都有 IPv6 地址，并且 DNS 能返回包含 IPv6 的结果，可以直接通过 [ipv6]:443 访问群晖。

DSM 是必须带端口号的，Photo/Web Station 可以省略是因为默认将 80/443 端口分配给了这两个程序。

这里有「 URL 跳转」什么事？

显隐形跳转？没听说过的名词……

年终奖拖到三四月发，这正常么，这合理么？

挂 PT，不过不能装 docker 的话，自带的 Download Station 不怎么好用

终于在我禁用了 IPv6 （ 6in4 ）后，第三项失败（提示 refused to connect ）；重启用 IPv6 协议后，第三项成功。
总结如下：
1. 内网第一、二项可行是因为先前启用了 NAT Loopback ；
2. 内网第三成功是因为 IPv6 协议的缘故，因此第四项不可行也可以理解了。

可是我并没有在公网开放 80 & 443 端口，联想到 [ipv6_address]:443 可以**直接**访问成功，难道是因为 NAS 获得的
ipv6_address 是公网的唯一标识的地址，因此……

即使路由器没设定相关的端口转发规则，通过唯一的 ipv6 地址仍可直接访问处于路由器后的设备？？？
抑或是 HE.net 的 tunnelbroker.net 的锅？

@lifanxi
@DT27
内网测试第四项的确失败了（提示 refused to connect ），不知道原因（内网第三项却成功了）。
在将 AC-88U 的 NAT Loopback 设置为 Disable 后，内网第一项和第二项也失败了（提示 took too long to respond ），然而第三项仍然成功，第四项提示不变……

红米 5 Plus 刚入手

买一加的看中的「可玩性」，但对父母一辈来讲这点不重要；他们讲究「不折腾性」。

@ferock 麻烦好多……谢谢普及。

@ryd994 只下免费种，等级上不去的；而等级低了，魔力加成就少了。

@ferock 你提到的脚本又是怎么回事？

@zn 关于公网部分的测试是符合预期的。让我疑惑的是内网测试第三项。

@ferock 你的证书是在 控制面板 > 安全 配置的么？

@ferock 奇怪了，我没遇见过这个验证。按理说即便 ISP 没封 80，但我当时也没有在路由器上设置 80 的端口转发规则啊……

@ferock 没啊，DSM 的默认端口为 5000 和 5001，Web Station 的默认端口为 80 和 443 ；更何况通过端口转发，暴露在公网的不一定是这几个端口。

@ferock 可以直接在群晖上配置证书，支持 Let's Encrypt ；因为是官方支持，所以是傻瓜式自动续期，只要成功配置就能续期。