黑群晖折腾外网访问，黑群晖打核心就一件事：让你的通外手机在4G或别家WiFi下，打开DS file、网访问手DS photo这些app时，黑群晖打能像在家一样直接连上你的通外NAS。别信那些教程里玄乎的网访问手“公网IP必须找运营商要”，其实大部分人家宽都有公网IP，黑群晖打只是通外被运营商悄悄藏起来了。

先查自己有没有。网访问手登录路由器后台，黑群晖打看WAN口IP。通外如果是网访问手一个100.64到100.127开头的地址，那属于运营商级NAT，黑群晖打基本没戏。通外如果是网访问手182.xxx或者219.xxx这种普通公网段，恭喜，直接省掉一大半折腾。我当年就是卡在第一步，打10000号跟客服扯了半小时，最后说“家里要装监控”，对方才给改成公网动态IP。这招现在可能不好使了，但值得一试。

有了公网IP，下一步是端口转发。群晖默认的5000端口太容易被扫描，建议改成5001或者干脆用个不常见的，比如34567。在路由器里把TCP端口映射到NAS的内网IP上，别漏了UDP，有些app的推送通道走UDP。转发完，用手机流量访问“你的公网IP:34567”，能打开登录界面就成功了一半。

但动态IP会变，总不能每次出门前先看一眼家里IP吧？这里用群晖自带的DDNS。控制面板→外部访问→DDNS，选个群晖提供的域名，比如xxx.synology.me，注册登录就能用。路由器里也把DDNS开起来，让路由器去更新IP，比NAS自己更新更稳。我试过群晖的DDNS服务偶尔抽风，后来改用阿里云的免费解析脚本，每5分钟自动更新一次，稳如老狗。

手机app那边，DS file、DS photo这类官方应用，登录地址填你的DDNS域名，端口填刚才转发的那个。第一次登录会提示证书不受信任，因为群晖默认用的自签证书。去控制面板把HTTPS端口也转发出去，然后申请个Let's Encrypt免费证书，装上后app就不会再弹警告了。这个步骤别跳过，不然每次连接都多出个“继续访问”的确认点，烦死。

最后说个坑。有些路由器支持UPnP，理论上能自动转发端口，但黑群晖的UPnP经常失效，手动转发最靠谱。还有，如果家里有二级路由，得做两层端口映射，外层转发到内层路由的IP，内层再转发到NAS。我当年就栽在这上面，折腾一晚上发现光猫自己带了个路由功能，白忙活。

搞定这些，手机app在外面点开就能连上。速度取决于你家的上行带宽，电信100M上行能跑满的话，看1080P视频不卡。要是哪天突然连不上了，先用流量ping一下你的DDNS域名，能通就是群晖服务挂了，不通就是IP没更新，路由器重启一下基本能解决。