设置反向代理服务器

约 1313 字大约 4 分钟

2026-08-29

概述

通过群晖 DSM 7.2 的反向代理功能，可以用一个端口（或配合运营商放行的 80/443 实现零端口）访问群晖上的多个服务。本文记录 DSM 端反向代理规则的配置，以及运营商处二级域名（CNAME）解析的设置。零端口访问的前提是运营商已开放 80/443 端口，配置步骤本身不变。

常规

自定义标题

高级设置

反向代理服务器名称：

来源

协议：

主机名：

端口：

启用 HSTS

访问控制配置文件：

目的地

协议：

主机名：

端口：

保存后规则即生效，外部通过 https://subdomain.your-domain 即可访问对应内网服务。来源端口填 443 且运营商已放行 443 时为零端口访问；否则带自定义端口（如 12443）。每条服务建一条规则，来源子域名互不相同即可。

在域名运营商处添加 CNAME 记录，将二级域名指向你的服务器主域名。以阿里云为例：

记录类型	主机记录	记录值	TTL
CNAME	subdomain	your-domain	默认

即把 subdomain.your-domain 解析到群晖所在的主域名，再由群晖反向代理按子域名分发到对应内网服务。

笔记

不同运营商控制台措辞略有差异（腾讯云、Cloudflare 等同为 CNAME 记录），字段含义一致：主机记录即二级子域名前缀，记录值填主域名。