如何通过公网访问NAS上搭建的EMBY？

Question

**如何通过公网访问NAS上搭建的EMBY？** 在本地NAS上部署EMBY后，如何通过公网实现远程访问是用户常遇到的问题。常见技术挑战包括：动态公网IP导致的访问不稳定、路由器NAT配置不当、端口映射错误、防火墙限制以及DDNS服务配置不正确等。此外，部分ISP限制80/443等常用端口，需进行端口更换与穿透设置。用户还需考虑SSL证书配置、域名绑定及EMBY远程访问权限设置等关键步骤。解决这些问题后，即可实现安全稳定的远程观影体验。

Answer 1

如何通过公网访问NAS上搭建的EMBY？

随着个人媒体库的普及，越来越多用户选择在本地NAS上部署EMBY来管理自己的影音资源。然而，如何通过公网远程访问这些资源，成为了一个技术难点。本文将从基础配置到进阶优化，系统性地介绍实现EMBY公网访问的全过程。

1. 网络环境与基础配置

在开始配置之前，需确保以下基础网络条件：

• NAS设备已正确安装并运行EMBY Server
• 路由器具备NAT和端口映射功能
• ISP提供公网IP（动态或静态）
• 本地防火墙/NAS防火墙已放行相关端口

EMBY默认使用端口8096（HTTP）和8920（HTTPS），若需公网访问，通常需要映射这两个端口。但部分ISP会封锁80/443等常用端口，此时需选择其他端口进行映射。

2. 动态IP与DDNS配置

大多数家庭宽带用户使用的是动态公网IP，IP地址会不定期变更，导致无法稳定访问EMBY服务。解决办法是使用DDNS（动态DNS）服务。

DDNS服务商	特点
No-IP	免费账户提供3个主机名，适合个人使用
DuckDNS	完全免费，集成简单，支持自动更新
阿里云DDNS	适合国内用户，可结合阿里云API自动更新

以DuckDNS为例，可在NAS中编写脚本定期更新IP：

#!/bin/bash
DOMAIN="yourdomain.duckdns.org"
TOKEN="your-token"
curl "https://www.duckdns.org/update?domains=$DOMAIN&token=$TOKEN"

3. 路由器NAT与端口映射

EMBY服务运行在NAS的局域网IP（如192.168.1.100）上，需通过路由器进行端口转发。以下是典型配置步骤：

1. 登录路由器后台，进入NAT或端口映射页面
2. 添加端口映射规则：
   • 外部端口：8096（或自定义如8896）
   • 内部IP：NAS的局域网IP（如192.168.1.100）
   • 内部端口：8096
   • 协议类型：TCP
3. 保存并重启NAT服务

4. 防火墙与安全设置

为保障EMBY服务安全，建议进行如下配置：

• 关闭NAS上不必要的端口
• 在EMBY中启用用户权限控制，限制远程访问权限
• 配置HTTPS访问，使用Let's Encrypt等免费SSL证书

使用Let's Encrypt证书的流程如下：

1. 申请域名并绑定DDNS
2. 配置反向代理（如Nginx）
3. 使用Certbot自动申请并更新证书

5. 端口穿透与反向代理优化

在某些网络环境下，直接映射端口不可行，可使用端口穿透工具（如frp、ngrok）实现外网访问。

# 示例：frp客户端配置
[common]
server_addr = x.x.x.x
server_port = 7000

[emby_http]
type = tcp
local_ip = 192.168.1.100
local_port = 8096
remote_port = 8896

graph TD A[公网服务器] --> B(frp服务端) B --> C[NAS frp客户端] C --> D[EMBY服务]

6. 域名绑定与EMBY远程访问设置

完成上述配置后，在EMBY管理界面中进行如下设置：

• 进入“设置 > 网络”
• 填写“远程访问域名”为你的DDNS域名（如emby.example.com）
• 启用HTTPS访问（如已配置）

此时，通过浏览器访问https://emby.example.com:8920即可进入EMBY远程界面。