敲门 Knock - 0门槛也能轻松上手的公网暴露工具

云泣

将部署在NAS上的服务放到公网上，操作有点复杂？甚至要一个个配置鉴权登录？现在一切变得非常简单

只需要安装敲门Knock应用，即便只有一台手机，也能轻松配置一切

官网：https://www.fnknock.cn/

所有服务都享有统一的登录入口，并且支持“传送门”

首次配置完成后，后续如果需要新增服务将变得极为轻松，只需要“一键发现”，即可完成新业务的添加，鉴权登录，访问

欢迎体验 www.fnknock.cn

林浩楠

支持，用了一个多月了，确实很好用，颜值又高，跟群主提建议还有求必应，情绪价值和实用价值到位。

欢乐马_kOOco

没有找到相关教程。 现在是已经有lucky反代的情况，做了端口转发，有公网情况要怎么配置。颜值真的高，软件和官网界面都很好。

云泣

欢乐马_kOOco 发表于 2026-4-23 00:32
没有找到相关教程。 现在是已经有lucky反代的情况，做了端口转发，有公网情况要怎么配置。颜值真的高，软件 ...

你好，教程在文档站点 https://docs.fnknock.cn/

根据你的情况，比如有公网IPv6，但没有IPv4，那么首先系统设置，模式，设置为子域模式，然后在DDNS里接入你的域名，使用泛解析，比如*.example.com，然后更新方式选择只更新IPv6，然后申请好泛域名证书，然后在子域管理里，填入你的域名，比如example.com，然后一键添加鉴权域名，然后再点一下“一键发现”，选中你要加入的服务，确认即可完成添加，然后就可访问了，比如fnos.example.com:7999，或者alist.example.com:7999，后续想要添加新的服务，继续添加一键发现就可以添加上了

欢乐马_kOOco

欢乐马_kOOco 发表于 2026-4-23 00:32
没有找到相关教程。 现在是已经有lucky反代的情况，做了端口转发，有公网情况要怎么配置。颜值真的高，软件 ...

感谢大佬指正 我再研究研究，有公网 nas 安全性是第一位的

一只大菜猫

欢乐马_kOOco 发表于 2026-4-23 00:32
没有找到相关教程。 现在是已经有lucky反代的情况，做了端口转发，有公网情况要怎么配置。颜值真的高，软件 ...

温馨提醒，装lucky还有同时装FNKNOck，大概率造成nas失联，我试过几次了，不懂什么原因，也不懂新版本修复没有

soul87

有IPv4，有阿里云当地的vps，也有edgeone之类的。我现在是vps上做的反代 实现无端口访问，有什么区别，说实话没太看明白 功能是啥。。

云泣

soul87 发表于 2026-4-23 13:56
有IPv4，有阿里云当地的vps，也有edgeone之类的。我现在是vps上做的反代 实现无端口访问，有什么区别，说实 ...

VPS上用FRP等穿透自然可以实现无端口访问，但在中国大陆，这需要
1、已备案过的域名
2、服务器

而采取我们低成本的方案，只需要已备案过的域名，由腾讯云EdgeOne回源本机，即可省下服务器费用，仍然打满上行去使用，无需额外端口访问

云泣

一只大菜猫 发表于 2026-4-23 10:01
温馨提醒，装lucky还有同时装FNKNOck，大概率造成nas失联，我试过几次了，不懂什么原因，也不懂新版本修 ...

不明白“失联”指的是？
在配置后，往往不能继续使用5666端口，应使用7999，或者做了EdgeOne后无需端口即可访问，5666等是被屏蔽了

Ray_p1Rkf

用了一两个月，大佬更新速度很快，耐心解答问题，界面高大上，拦截了两次扫描，真的很安全

一只大菜猫

云泣 发表于 2026-4-23 16:29
不明白“失联”指的是？
在配置后，往往不能继续使用5666端口，应使用7999，或者做了EdgeOne后无需端口即 ...

我原来lucky反代的，b.aaa.com是可以正常访问的，装了敲门后，没做任何配置，b.aaa.com就不可以访问了。必须要在局域网进后台停用lucky后配置敲门或者卸装敲门才可以正常访问。反正同时装两个外网就访问不了。你可以测试一下，我x86平台，两个软件都是最新版

云泣

一只大菜猫 发表于 2026-4-24 08:22
我原来lucky反代的，b.aaa.com是可以正常访问的，装了敲门后，没做任何配置，b.aaa.com就不可以访问了。 ...

或许是因为fnknock会自动处理防火墙的缘故，打开系统设置，模式，底部，有一个操作，点击后，选择清除防火墙，或许可以

昼白_Ka332

支持，用上了，好用安全

欢乐马_kOOco

理想的方案是，同时装lucky knock，knock只做敲门，lucky几乎不用修改，v4公网，端口转发需要改成7999，knock 7999再转给lucky端口。但是没有找到将knock流量转到 lucky的方法，目前只能选择其中之一，但knock的网关配置更全面一些，ip限制也更好用一些。

云泣

欢乐马_kOOco 发表于 2026-4-25 09:12
理想的方案是，同时装lucky knock，knock只做敲门，lucky几乎不用修改，v4公网，端口转发需要改成7999，kno ...

或许是这样的，关于fnknock流量导lucky这部分，还需要再研究下

Law

请问一下，fnknock识别不到IPV6地址怎么处理，

凡响x

同问fnknock识别不到IPV6