先理解域名与网络连接的关系
IP 地址告诉电脑访问哪里;DNS 把容易记的名字转换为地址。例如给 NAS 设一个访问名,是为了不用反复记住 IP。域名解析成功并不代表目标服务已经开启,DNS 也不会自动建立子网路由或开放公网访问。
先用实际 IP 成功访问目标,再配置名称。这样一旦名称访问失败,就能判断是解析问题还是原本的连接问题。网络所有者或网络管理员维护域名配置,普通成员通常只使用已经保存的记录。
设置一个好记的设备域名
- 本机和目标设备安装新版网云连,并连接同一张网络。
- 进入控制台“设备域名”,选择网络,打开“启用设备域名访问”。
- 点击“添加设备访问名”,例如填写
nas,再选择对应的 NAS 设备。 - 点击“保存域名设置”,复制“已保存的访问名”中的完整域名,用它访问 SSH、远程桌面、NAS 或内部网站,例如
ssh 用户名@完整设备域名。
也可在设备详情中设置“设备访问名”;Windows 客户端位于“名称、IP与域名”。访问名绑定设备,设备 IP 修改后会跟随更新。中文设备名称、备注和英文访问名可分别设置。
每张网络有独立域名,每台设备有稳定名称。设备名称只含英文字母、数字与连字符且在网络内不重复时,也会生成易记的别名。删除设备后,它的自动记录会随网络配置更新移除;切换网络后使用目标网络的记录。
给 NAS、ERP 设置名称
有客户端的设备直接在下拉列表中选择。没有安装客户端的局域网设备,可在“访问哪台设备”选择“手动填写局域网 IP”,例如填写 erp 和业务服务器的局域网 IP;还需先配置并批准子网路由。域名设置由网络所有者或管理员维护。
这是内网域名,需要先连接网络,不会自动开放公网访问或开启目标服务。浏览器访问 NAS 等网页服务时,按需填写协议与端口,例如 http://完整设备域名:5000。
接入企业 DNS
展开“高级设置:企业域名交给内部 DNS 解析”,填写公司域名,例如 corp.example.com,再填内部 DNS 服务器的 IPv4 地址。多个地址用英文逗号分隔,每项最多 3 个。
只有指定域名及其子域名交由这些服务器解析,公网域名继续使用电脑原有 DNS。内部 DNS 服务器需要能从客户端访问,必要时配置子网路由,并在访问规则中放行到 DNS 服务器的 UDP 与 TCP 53 端口。
名称无法解析时
- 确认客户端已连接正确网络,“启用设备域名访问”已打开,并已保存配置。
- 先使用记录表中的完整域名,避免与本地短名称重复。
- 直接访问对应 IP。IP 也不可达时,检查设备、子网路由、访问规则及目标服务。
- 企业域名只有部分设备无法解析时,核对这些设备到内部 DNS 的路由和端口权限。
新增设备访问名,逐项填清楚
先选择正确网络,打开“启用设备域名访问”,再添加一条访问名。英文名可用容易辨认的 nas、erp 等示例;绑定的是设备列表中选中的那台实际设备。核对名称相同的设备所属网络与 ID,不要只看显示名称。
保存后从“已保存的访问名”复制完整域名,到已经连接这张网络的电脑测试。第一次优先使用完整域名,不只输入短名 nas,以免与家中路由器或公司 DNS 的本地名称重复。
访问网页仍要填写适当协议和端口;访问 SSH、远程桌面仍使用目标服务自己的账号。设备访问名不等于更改电脑的系统主机名,也不会给网页自动签发 HTTPS 证书。
没有安装客户端的 NAS,怎样设置名称
先通过 Linux/OpenWrt 网关发布并批准 NAS 所在网段,确认客户端能够用 NAS 原局域网 IP 打开服务。然后在域名配置中选择手工填写局域网 IP,填这台 NAS 的真实地址。
手填 IP 与设备绑定不同:如果 NAS 在原局域网改了地址,需要你同步更新记录。设备绑定的访问名则会跟随受支持的网云连设备 IP 更新。保存前先分清这两种来源。
企业分流 DNS,先验证服务器可以到达
企业分流表示只有指定公司域名及其子域名交给内部 DNS,公网域名仍按原系统配置解析。先向公司维护者取得真实域名和 DNS 服务器 IPv4 地址;教程中的 corp.example.com 只是示例,不能作为你公司的真实配置。
DNS 服务器在局域网时,先准备到它的子网路由,并允许实际需要的 UDP 和 TCP 53。服务器不可达时,反复修改域名记录不会解决问题。先测试 IP 和路径,再保存企业 DNS 设置。
OpenWrt 的 DNS 需要单独考虑
路由器通常已经由 dnsmasq 等服务提供 LAN DNS。新版 OpenWrt 服务默认保留现有 DNS,不要求让出本地 53 端口;路由器本机不自动使用网云连设备域名,可先用 IP 访问。其他客户端仍按自己的设置使用域名。
确实需要让路由器本机使用这些域名时,先由维护者确认监听冲突和解析方案,再按OpenWrt 教程选择是否启用。本机 DNS 端口冲突不能通过卸载家中 DNS 服务来盲目处理,这可能影响整个 LAN 上网。
遇到这些情况,怎样继续?
IP 能访问,域名不能访问?
先核对使用完整域名、当前连接网络正确、配置已保存,并确认当前设备是否接受网络 DNS。再检查是否与本地同名域或其他已连接网络冲突。
域名能解析,但网页还是打不开?
对照解析后的实际地址与目标地址,再检查协议、端口、服务监听和账号权限。DNS 只负责地址解析,不负责启动应用。
保存时提示内容已更新怎么办?
保留当前要修改的内容,重新读取最新配置并核对他人的变更,再重新编辑和保存。不要反复提交旧页面覆盖其他管理员的修改。
把内网域名发给没安装客户端的朋友就能访问吗?
不能。对方仍需具备该网络的成员资格和实际连接,以及相应访问权限。这不是公网网站分享功能。