通俗化科普向，一些nas相关的网络术语解释。

网络区域划分:
lan内网，路由器路由出来的地址192.168.1.1-192.168.1.255，安全级别最高。不受外部环境影响。比如nas里面有电影，即使宽带停机也可以打开emby播放。

DMZ，内外网的缓冲地带，俗称墙外机。不受防火墙限制，这片区域的设备就是要给外面访问的，因此无需端口映射。只要你有打开的端口，基本上是全暴露。

Internet广域网，即互联网，广义上来说全球所有的终端，电话，手机，平板，电视，但凡能上网的设备都接入这个网络。公网IP可以理解成你在这个互联网世界的家庭地址。

公网ip用户:学名广域网IP，地址固定或可变，就是每次重启光猫会更换IP地址。可以实现全球互联网访问。等同于你家的详细地址。因此泄露了IP，别人可以直接访问你，黑客可以直接来敲你家的门。

普通用户:借助运营商提供的大型局域网路由中转连接互联网。可以理解成住在电信大酒店。别人找你要通过前台，前台也不会告诉客人的详细房间号。

DNS:域名(网址)解析服务，将域名指向固定IP，因为IP地址不好记，就通过注册的域名加端口可以方便地访问到网站的一种服务。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成，注册域名的服务商提供免费的DNS解析。比如我在华为云注册，只要域名没过期，华为云会免费提供域名解析服务的。

DDNS:动态域名服务，起传递作用。将用户的动态IP地址映射到一个固定的域名解析服务商，用户每次连接网络的时候客户端程序就会通过信息传递把动态IP地址传送给解析服务商。即使你不重启光猫。电信有时候会一周为你更换一次公网IP。

比如我用的华为DNS解析服务。打开ddnsgo，他会获取你的光猫IP，通过密钥授权的方式，将更新后的IP地址上传到华为云DNS服务器。以保证解析正确。不然你重启光猫，华为云傻傻的不知道你IP地址变了。

UPNP端口映射，将外网和内网打通的一个通道。在不开启dmz主机为群晖的情况下，单独打出一个端口访问。常用端口:群晖管理5000，emby服务器8096，alist服务5244。

例如群晖端口5000，映射后只需在域名后加上:5000就可以访问了。当然你也可以映射成为别的端口。内网5000，外网5001也可以。这样的话内网就输入192.168.1.x:5000，外网。http://你的域名:5001。

湖北这边公网用户有两个端口是被运营商锁了用不了的，80和443，80:http服务，443:https服务，可能是为了防止私人建站。那两个端口是在地址栏隐藏的。访问无需输入端口号，直接输入域名即可。

HTTP和Https的区别，后者有一层加密，更加安全，有时候我们打开群晖管理页面发现浏览器会提示网页不安全，其实就是因为用的是HTTP，Https就没有这个提示了。个人域名用户可以申请ssh证书，这样就变成https了。

防火墙:通俗解释就是保安，路由器一个保安。电脑一个保安。群晖一个保安。由于这三个人在一个院里，相互之间的访问是不会拦截和限制的。问题在于这些保安活干的不怎么样，必须要调教。比如Windows防火墙真正用起来的话得手动配置出入站规则。

协议端口port
如果把IP地址当做你家。 端口就是出入这间房子的门。一个门对应一个服务。但是理论上说一个IP地址的端口可以有65536（即：2^16）个，端口号只有整数，范围是从0 到65535（2^16-1）