當你在家裡的內網電腦輸入 xxxxcloud.de:5667 時，電腦透過 DNS 解析出你的公網 IP（例如 49.158.xxx.xxx），接著封包發給路由器（TP-Link WR886N）。然而，許多入門級家用分享器不支援迴流功能，它看到「內網設備送往自己的外網 IP 且要求轉發回內網設備」，會判定此路徑異常而直接丟棄封包，導致內網打不開網域名稱。
在 fnOS 架設 AdGuard Home 做 DNS 劫持：全家設備通用。
如果除了電腦之外，家裡的手機連 Wi-Fi 時也想用同一個網址連線，可以用 Docker 跑一個輕量 DNS 服務：
在飛牛的 應用中心 安裝 AdGuard Home。
進入 AdGuard Home – 過濾器 設定 「DNS 重寫 (DNS Rewrites)」。
新增規則：
網域：yangcloud.de
IP：192.168.xx.xxx
將 TP-Link 分享器的 DHCP「主要 DNS 伺服器」改成飛牛NAS的 IP（192.168.XX.XXX）。
個人雲端硬碟nas 自己架設 – 飛牛NAS fnOS 安裝與資安全攻略
內容目錄
個人雲端硬碟nas 自己架設 – 飛牛NAS fnOS 安裝與資安全攻略
一、前言
個人雲端硬碟nas 來因應大AI時代來襲，最近我的onedrive雲端硬碟5TB被硬生生地減到剩1TB，這樣子完全不夠用。現在雲端硬碟的費用，比之前要貴上不少，於是決定用電腦來自組nas。用電腦自組nas的優點顯而易見。
有試過黑群暉但是對於中古電腦實在不太友善，TrueNAS則是介面偏複雜一點，我只是想要一個簡單的雲端硬碟而已，最後跟AI討論之下，決定使用飛牛，飛牛對於中古硬體的適配性極為強大，而且介面簡單，最後決定就是你了~!!
二、自組nas的電腦配備
1.CPU是省電的核心
我原本用i5的cpu來做nas，後來發現實在是太吃電了，後來評估了一下，
決定用【i3-4150T】這顆CPU來作為nas的cpu
搭配兩隻中古DDR3的4G記憶體，組成8G記憶體
費用真省~!!
▲換算電費（24 小時不關機）
以整機平均功耗 25W、全年 365 天、每天 24 小時開機計算：
這樣的電費消耗，我很滿意，單純作為雲端硬碟很夠用了~!!
2.SSD當系統碟
為了保持一定的速度，我用120GB的SSD當作系統碟，秉持著綠色環保的主張，SSD一樣是用中古的。
資料碟則是6TB的機械硬碟
三、飛牛NAS fnos 相關檔案下載 & 搭建
1.飛牛相關檔案下載
飛牛系統安裝最痛苦的地方，就是大陸網站的資料要從台灣下載，速度慢的可以，畢竟他們主張中國免費，其他地方要收費，所以外國要下載，被限速也是合情合理。但使用迅雷付費版，就可以突破限制，快速下載了，我將下載下來的文件分享給大家
飛牛的官方下載區 下载 飞牛 fnOS
MEGA下載(台灣載點)
https://mega.nz/folder/r1oVXYQZ#StMdBy2P-9wIFDTR6jKd1g
希望大家下載用的愉快
2. 個人雲端硬碟nas 飛牛OS 安裝
飛牛NAS搭建過程極其簡單，參考以下網頁，一下子就好了，
如何安装和初始化飞牛 fnOS？ – 飞牛
當用隨身碟安裝好以後，SSD的系統碟，不管拿到哪台電腦都能立刻使用，非常方便。
四、固定ip跟路由器設定
架設好飛牛以後，內網是絕對沒問題，
接下來就是要取得固定ip跟路由器的設定了
照理來說NAS應該是放在主路由旁邊是最佳的，
但因為放置地點考量，所以中間多加了一個路由器，也是可以啦~
我家用台灣大寬頻，鋐寶CG8673主路由，再連到TP-LINK路由器TL-WR886N的架設步驟
1.跟台灣大寬頻申請固定ip
由於中間有一個TP-LINK路由器，所以只能綁定TP-LINK的mac，無法直接綁定NAS，
若NAS架設在主路由的線路下，則可以直接固定IP綁定NAS本身。
綁定固定ip可以在台灣大寬頻的手機app中也可以做設定。
2.路由器設定
A.鋐寶CG8673
對照TP-LINK的IP地址，在CG8673設定
路由器-進階設定-DMZ-DMZ控制(開啟)-DMZ主機指向TP-LINK的IP
DMZ（Demilitarized Zone）在路由器裡的意思是：
👉 把外網（Internet）所有未被規則攔截的連線，直接轉發到指定的一台內網設備。
B.TP-LINK路由器TL-WR886N
(A) IP與MAC綁定設定
應用管理- IP與MAC綁定設定
避免每次電腦重開機，IP亂跑掉，所以這邊IP要先綁定
(B)虛擬服務器
應用管理-虛擬服務器設定
路由器中的**虛擬伺服器（Virtual Server）**其實就是大家常說的 Port Forwarding（連接埠轉發）。
它的作用是：
👉 將外網特定連接埠的請求，轉送到內網指定設備。
例如：
以上完成，就能輕鬆讓外網連到NAS的硬碟資料了。
五、DDNS設定安全連線:申請域名、cloudflare設定
由於飛牛的免費連線速率大約是250KB，實在是完全不夠用。
所以我們要設定DDNS，使用我們網路的頻寬來做上傳跟下載
我的頻寬是300/100 mbps，作為日常同步備份跟下載剛剛好。
1.申請網域:
namesilo的網址蠻便宜的，我比較了許多網域供應商，namesilo的價格我覺得有佛到。
隨便一個域名就好，我是申請.de的，這種比較便宜。
申請網址https://www.namesilo.com
2.cloudflare設定
B.cloudflare的DNS設定
要讓流量直接經過我們NAS，中間如果通過cloudflare連網會有問題
所以 Proxy狀態 要選 僅DNS
a.外網連線直接失效（最直接的故障）
b.巨量傳輸與大檔案備份會被阻擋或斷線
3.飛牛遠程訪問設定
A.DDNS設定
Token（API 權限金鑰） 是一串由 Cloudflare 系統生成的長代碼，專門授權給飛牛（fnOS）自動修改你的 DNS 解析紀錄，不是帳號登入密碼。
如何取得並設定 Cloudflare API Token
1.在 Cloudflare 建立 API Token：獲取授權。
驗證方式： 畫面上會提示「This API Token has been created successfully」，並展示一串隨機英數代碼。
2.在 fnOS 填入設定：完成綁定。
回到飛牛新增 DDNS 的畫面，
系統設置-遠程訪問
調整各欄位內容：
驗證方式： 保存後狀態顯示「更新成功」或綠色打勾，且最後更新 IP 顯示為 xx.xx.xx.xx。
B.網域申請SSL
系統設置-安全性-證書-新增證書-獲取證書
直接點擊右下角的 「確定」 即可。
後續操作與驗證
六.安全性設定
1、防火牆
4.請看畫面上方的 「若下列規則均不符合時」：
完成這個切換後，任何未被指定的通訊埠（如被駭客惡意掃描的 Port）都會直接被靜默丟棄，防火牆就達到最標準、最安全的狀態了。
(2) 防護
「編輯規則」（自動封鎖條件）建議數值
預設的「5 分鐘內失敗 10 次、封鎖 1 小時」稍微偏寬鬆。外網的自動化探測工具通常在幾十秒內就能打完 10 次嘗試。
建議修改為：
七、區域網路電腦能用公網網址連上的設定
當你在家裡的內網電腦輸入
xxxxcloud.de:5667時，電腦透過 DNS 解析出你的公網 IP（例如49.158.xxx.xxx），接著封包發給路由器（TP-Link WR886N）。然而，許多入門級家用分享器不支援迴流功能，它看到「內網設備送往自己的外網 IP 且要求轉發回內網設備」，會判定此路徑異常而直接丟棄封包，導致內網打不開網域名稱。如果除了電腦之外，家裡的手機連 Wi-Fi 時也想用同一個網址連線，可以用 Docker 跑一個輕量 DNS 服務：
在飛牛的 應用中心 安裝 AdGuard Home。
進入 AdGuard Home – 過濾器 設定 「DNS 重寫 (DNS Rewrites)」。
新增規則：
網域：
yangcloud.deIP：
192.168.xx.xxx將 TP-Link 分享器的 DHCP「主要 DNS 伺服器」改成飛牛NAS的 IP（
192.168.XX.XXX）。以上設定完成，恭喜您，有一台很棒的NAS，可以做您的雲端硬碟了~!!
我覺得這是替代onedrive的很好選擇
木易行旅IG
https://www.instagram.com/jakenyang
木易行旅FB
https://www.facebook.com/yangstory1986
木易行旅
https://yangstory.com/
相關文章
汽車充電要拔電池嗎 ？完整解析與專業建議
汽車充電要拔電池嗎 ？完整解析與專業建議 汽車充電要拔電池嗎 ？ 汽車電瓶在車上充電安全嗎？電壓、脈衝與 …
鉛酸電池一充即滿 的真相 – 實測修復方法解密
鉛酸電池一充即滿 的真相 ——硫化結晶造成的假滿電現象與實測修復方法 鉛酸電池一充即滿 在汽車、機車與UPS …
汽車電瓶多久充電一次 — 舊電瓶快速充電現象與自放電問題
汽車電瓶多久充電一次 — 舊電瓶快速充電現象與自放電問題 汽車電瓶多久充電一次 — 舊電瓶快速充電現象與自放 …
機車電瓶短路 與內部極板斷裂完整分析報告
機車電瓶短路 與內部極板斷裂完整分析報告 機車電瓶短路 與內部極板斷裂完整分析報告 報告日期：2026 年 5 …