手把手教大家完成飞牛 NAS FRPC 客户端接入 FRPS 内网穿透完整流程。全程包含三大核心模块：宝塔面板 Docker 一键搭建 FRPS 服务端、飞牛 NAS 客户端可视化一键配置、泛域名解析与反向代理 + SSL 证书部署，解决自定义二级域名反复解析、端口暴露等痛点，一次配置永久生效，轻松实现外网无端口、HTTPS 安全远程访问家里 NAS 本地服务，新手也能跟着一次配置成功。

前期准备
1.一台具备公网 IP 的云服务器（搭建 FRPS 服务端）
2.本地飞牛 NAS 设备（运行 FRPC 客户端）
3.已备案域名（用于泛域名解析与 HTTPS 证书配置）
本文主要分为三大模块：FRPS 服务端搭建、飞牛 NAS FRPC 客户端配置、泛域名与 HTTPS 全站配置。

一、FRPS服务端搭建

本次服务端搭建采用宝塔面板Docker商店一键部署FRPS，操作简单、稳定性强，适配绝大多数云服务器环境。也可手动拉取官方最新镜像安装，核心配置与使用效果完全一致。

1. 登录宝塔面板，进入左侧Docker菜单，在应用商店中找到「FRP 服务端」并点击安装，端口、基础参数保持默认即可。

2.点击安装，参数默认即可。重点注意：以上端口需同时放行服务器安全组、宝塔面板防火墙，且不可与服务器现有服务端口冲突，否则FRPS容器无法正常运行、穿透失效。 – 可自定义 Web 后台登录账号与密码

3.放行对应端口规则，等待安装完成，确认 frps 容器状态为「运行中」

4.获取连接Token秘钥：进入FRPS容器【打开目录】，找到 data/frps.toml 配置文件。其中 auth.token 参数值，即为FRPC客户端连接服务端的加密密钥。若遗忘Web后台账号密码，也可在此文件直接修改，修改完成后重启FRPS容器即可生效。

5.服务端部署验证：容器运行正常后，浏览器访问 服务器公网IP:7500，输入自定义的后台账号密码，可正常登录FRPS管理后台，即代表服务端搭建部署完成。

二、飞牛 NAS FRPC 客户端配置

服务端部署完成后，接下来配置内网 NAS 客户端，完成两端通讯对接。
1.打开飞牛 NAS 应用中心，搜索并安装官方「Frpc 客户端」应用。
2.打开 Frpc 客户端可视化配置页面，依次填写服务端信息：

• • 服务器地址：云服务器公网 IP

• • 通讯端口：默认 7000（无需修改）

• • 认证 Token：上一步从 frps.toml 中获取的密钥

3.填写完毕后保存配置并发起连接，页面右上角显示已连接、运行日志无报错，说明客户端与服务端通讯正常。
4.回到 FRPS 管理后台，可以看到已成功接入的代理项目，状态正常即代表基础穿透链路搭建完成。

三、泛域名配置 + 全站 HTTPS（核心优化）

如果使用普通单域名解析，后续新增内网服务时，需要反复解析域名、配置证书，操作繁琐。推荐使用泛域名方案，一次配置，所有子域名均可复用，彻底告别重复操作。
1.域名解析
登录域名服务商后台，新增 A 记录。主机记录填写 *（泛域名），记录值填写你的云服务器公网 IP，等待解析生效。
2.宝塔反向代理设置
进入宝塔面板「网站」-「反向代理」，新建代理规则，目标 URL 填写 http://127.0.0.1:40800，发送域名设置为 $http_host。
注意：直接填写泛域名提示报错，可先创建临时站点，后续再将站点域名修改为 *.你的域名.com，删除原有临时域名即可。
3.部署泛域名 SSL 证书
进入对应站点的 SSL 配置页面，申请免费通配符 SSL 证书，证书部署完成后，开启强制 HTTPS 访问，全程加密访问，消除浏览器不安全提示。

后续新增HTTP/HTTPS穿透代理时，直接选择【子域名】模式，自定义填写前缀名称。无需再次解析域名，直接通过 前缀.你的域名.com 即可无端口、HTTPS加密访问内网NAS。

最终效果与总结

整套流程配置完成后，在外网任意网络环境下，直接使用子域名即可访问飞牛 NAS 内的各类站点、文件服务、管理后台等服务。全程无需携带端口号，同时依靠 SSL 证书实现 HTTPS 加密，兼顾实用性与安全性。
整套方案依托 FRP 内网穿透 + 泛域名解析组合，搭配知新坊大佬分享的成熟思路，部署门槛低、稳定性强，非常适合家庭 NAS 外网远程使用。