第三步 · 打通网络（内网穿透）

先搞清楚：为什么要「穿透」？

打个比方：你的 NAS 就像一个放在自己家里的保险柜，只有「家里这间屋子」（你家的 WiFi/局域网）里的人能打开它。车机开着车在外面，等于站在屋子外面，够不着这个保险柜。

「内网穿透」就是想办法，让你人在外面也能安全地打开家里这个保险柜。

我该走哪条路？（照着这张图判断）

别被三个方案吓到，判断很简单，按顺序往下走：

路径 A：申请公网 IP（最优，但要运营商配合）

什么是公网 IP？简单说，就是给你家宽带分配一个「全世界都能直接访问的地址」。有了它，车机在外面直接输入这个地址就能连到家里，最省事、速度也最快。

怎么申请：

1. 打电话给你家的宽带运营商客服（电信 10000、联通 10010、移动 10086）。
2. 对客服说：「家里要装监控 / 自建服务，需要把宽带改成公网 IP」。
3. 客服一般会登记，几小时内重启光猫就生效。电信、联通通常能免费给；移动宽带多数给不了公网 IPv4（这是移动的普遍情况，不是你的问题）。

拿到公网 IP 后要做两件事：

1. 在路由器上做「端口转发」：把公网的 4533 端口，转发到 NAS 的内网 IP 的 4533 端口。这个在路由器后台「端口转发 / 虚拟服务器」里设置。
2. 记下公网 IP 地址：在路由器后台或百度搜「IP」能看到你的公网地址，记下来。

之后车机里填的地址就是：http://你的公网IP:4533。

路径 B：IPv6 + DDNS-GO（不需要公网 IP，但要域名）

这是什么思路？现在几乎所有家庭宽带都已经支持 IPv6 了。IPv6 地址是「海量」的，你家每个设备都能分到一个全球唯一的 IPv6 地址——这天然就是「公网可达」的。问题是：IPv6 地址又长又会变，让人手填根本不可能。

于是有了 DDNS-GO 这个免费小工具：它自动检测你家 NAS 的 IPv6 地址，一旦变了就自动更新到「一个你记住的域名」上。以后你只需要记那个域名，不用管 IP 变不变。

路径 B 要准备什么

• 一个域名：去阿里云 / 腾讯云花十几二十块买一个就行，下文统一拿 example.com 举例——你实际买的叫什么，就填什么。这是「固定地址」的载体。
• 车机/手机支持 IPv6：判断方法——用手机流量打开 test-ipv6.com，如果显示 IPv6 是通的，就可以走这条路。
• DDNS-GO：一个免费开源工具，跑在 NAS 上。

DDNS-GO 部署（Docker 方式）

docker run -d \
  --name ddns-go \
  --restart unless-stopped \
  --network host \
  -v /volume1/docker/ddns-go:/root \
  jeessy/ddns-go

部署后浏览器访问 http://NAS内网IP:9876，进入 DDNS-GO 的图形设置界面：

1. 选你的 DNS 服务商（比如阿里云、腾讯云，取决于你域名在哪买的）。
2. 填 DNS 服务商给的 AccessKey（密钥）。
3. 填你要绑定的域名。假设你买的域名是 example.com，这里可以填 music.example.com——给音乐服务起个子域名，方便辨认。
4. 开启「IPv6」检测，DDNS-GO 就会自动把 NAS 的 IPv6 地址同步到这个域名。

之后车机里填的地址就是：http://music.example.com:4533（把 example.com 换成你自己买的域名）。

路径 C：P2P 打洞（节点小宝 / Tailscale / ZeroTier，兜底必选）

这是最推荐的兜底方案：不依赖公网 IP、不依赖 IPv6，任何网络环境几乎都能用，而且最安全。原理是给 NAS 和车机拉一条「只有你能走的隐形专属通道」。先用一张图看懂这个原理（节点小宝、Tailscale 都是这么工作的）：

这一类工具里，首推「节点小宝」——国产、全中文、界面极简，比 Tailscale（英文界面）对小白友好得多。

首选：节点小宝（国产，小白最容易上手）

它是什么？节点小宝是一款国产的「内网穿透 + 异地组网」二合一工具，官网 iepose.com。最大特点：不用懂公网 IP、不用配路由器、不用碰命令行，装好登录就能用，全中文界面，小白秒上手。

为什么优先推荐它

• 全中文、极简：没有英文界面，操作都是点一点、填一填。
• 不用公网 IP：装好即用，内网服务直接变外网可访问。
• 免费、不限速：个人用免费，直连不限速，高清音乐流播放流畅。
• 稳：官方宣称约 99% 连接成功率，断线 1 秒自动重连。

第一步：装节点小宝（NAS 端 + 车机端）

1. NAS 端：打开 NAS 的「应用中心 / 套件中心」，搜「节点小宝」安装（群晖、绿联、飞牛等主流 NAS 都有）。搜不到的话，也可以用 Docker 跑 owjdxb 相关容器。
2. 车机端：在车机（Android）装节点小宝 App（官网下载 APK）。

第二步：同一个账号登录，自动组网

1. 两端都用手机号验证码或微信扫码登录同一个账号。
2. 登录后，设备会自动绑定，并各自分到一个「组网 IP」（一般是 100.66.x.x 这类地址）。
3. 记下 NAS 的组网 IP，后面吾韵 App 要填它。

第三步（可选）：用「内网穿透」拿到一个域名

节点小宝还有更省事的「内网穿透」功能——不用记 IP，直接给你一个网址。在节点小宝 App 里点「内网穿透 → 添加服务」，照着填：

• 转发设备：选你的 NAS（会自动列出来）。
• 内网地址：填 NAS 内网 IP + 端口，例如 192.168.1.100:4533。
• 自定义域名：会给你一个二级域名（形如 xxx.iepose.cn），你也可以自己起名。

保存后约 20 秒生效，之后车机里直接填这个 http://xxx.iepose.cn:4533（或填组网 IP）就能连上。

备选：Tailscale / ZeroTier（英文界面，原理相同）

如果更想用开源方案，Tailscale 和 ZeroTier 是同类工具，原理和上面那张图一模一样，效果相同，只是界面是英文的，操作稍繁琐些。下面以 Tailscale 为例说明：

为什么 Tailscale 也是好选择？

• 免费：个人用完全免费（支持一定数量的设备，够个人自用）。
• 安全：不用把端口暴露到公网，别人扫不到、进不来。
• 省心：不用记公网 IP、不用搞端口转发，登录同一个账号就自动组网。

第一步：注册 Tailscale 账号（官网英文，照着走）

Tailscale 官网是英文的，这是很多小白卡住的地方。别慌，下面用中文把每一步都标出来了：

1. 打开官网：浏览器地址栏输入 tailscale.com，点右上角 Sign in（意思就是「登录」）。
2. 选登录方式：推荐用 Google 或 Microsoft（微软）账号一键登录。如果没有，注册一个免费的 Gmail 或 Outlook 邮箱即可。
3. 登录成功：会进入管理后台，页面上有个 Machines（设备）列表，现在是空的，正常。
4. 记住这个账号：这个邮箱账号是核心！后面 NAS 和车机都要登录同一个账号，它们才能互相看见。

第二步：在 NAS 上装 Tailscale

• 群晖用户：在「套件中心」搜索 Tailscale 安装（若搜不到，用下面 Docker 方式）。
• 威联通用户：在「Container Station」里部署 Tailscale 容器。
• 通用（Docker 方式）：任何支持 Docker 的 NAS 都可用。

docker run -d \
  --name tailscale \
  --restart unless-stopped \
  --network host \
  --cap-add NET_ADMIN \
  --cap-add NET_RAW \
  -e TS_AUTHKEY=你的AUTHKEY \
  -e TS_STATE_DIR=/var/lib/tailscale \
  tailscale/tailscale:latest

第三步：拿到一个「100.x.x.x」地址

NAS 装好 Tailscale 并登录账号后，回到 Tailscale 后台网页，在 Machines 列表里能看到 NAS 已加入，并被分配了一个 100.x.x.x 地址。记下这个地址，后面吾韵 App 要填它。

第四步：在车机上装 Tailscale App

1. 在车机（Android）上安装 Tailscale App（Google Play 或官网下载 APK）。
2. 打开后，登录和 NAS 一模一样的账号。
3. 登录成功，车机也会分到一个 100.x.x.x 地址。

到这一步，车机和 NAS 已经在同一条「隐形通道」里了。不管车机在哪，只要有网络，就能通过那个 100.x.x.x 地址连到家里的 Navidrome。

ZeroTier 作为备选

如果更习惯 ZeroTier（另一个同类工具），原理完全一样：注册 → 创建网络 → 各设备加入同一 Network ID → 用分配的虚拟 IP 访问。两者选一个即可，Tailscale 对小白更友好。

三种方案的最终汇聚点

不管你走哪条路，最终你都会得到一个「能连到家里 Navidrome 的地址」，把它和账号密码一起填进吾韵 App 就行。三种方案对应的地址长这样：

账号和密码，永远是你在 Navidrome 里创建的那个管理员账号，三种方案都不变。