一、建议标题
建议 fnOS 飞牛 NAS 内置门户增加音乐、视频套件独立自定义域名绑定，对标群晖 DSM 应用程序门户原生能力
二、使用环境
设备：飞牛 NAS
系统：fnOS 全版本
场景：公网远程访问、家庭多媒体独立分发、多设备免端口直连影音服务
三、现状痛点
- 原生无应用级域名隔离能力
目前飞牛仅支持全局 DDNS、外链自定义域名，音乐、视频门户无法单独绑定二级域名，访问必须携带端口号（如nas.xxx.com:xxxx），链接冗长、记忆困难，移动端、电视播放器适配差。
- 第三方方案门槛高，新手不友好
想要实现music.xxx.com、movie.xxx.com免端口访问，只能自行部署 fnknock、Lucky、1Panel 等第三方反向代理工具，需要手动配置规则、证书、端口转发，存在以下问题： * 普通用户不懂反向代理、SSL 证书、端口占用逻辑，配置失败率高；
- 第三方 Docker / 工具占用系统资源，增加故障排查成本；
- 系统升级后易出现代理规则失效、端口冲突；
- 多影音套件（飞牛原生音乐、视频）多套规则重复配置，维护繁琐。
- 使用体验割裂，对比竞品存在明显短板
群晖 DSM 内置「应用程序门户」原生功能，可对 Video Station、Audio Station 直接开启自定义域名，一键绑定二级域名、自动适配 SSL，无需额外工具，开机即用，影音远程访问体验远优于当前飞牛方案Synology 知识中心。
- 多媒体场景专属需求无法满足
家庭用户普遍需求： * 电视盒子、播放器仅输入 movie.域名.com直接进入视频库；
- 手机播放器
music.域名.com直达音乐库，无需区分 NAS 管理后台；
- 访客仅开放影音域名，隔绝文件管理、系统后台等敏感入口，提升数据安全。
四、需求功能描述（对标群晖应用门户逻辑）
在 fnOS 控制面板新增应用门户模块，针对系统原生音乐、视频门户增加独立域名配置项，核心能力：
- 分应用独立域名绑定
- 内置反向代理 + SSL 一站式管理
- 系统自动生成反向代理规则，无需手动修改端口、Nginx 配置；
- 复用系统已申请的 Let’s Encrypt 证书，一键强制 HTTPS、开启 HSTS；
- 自动屏蔽端口号，访问域名即直达对应影音应用。
- 配套访问权限隔离
- 可单独控制影音域名外网访问开关；
- 支持限制仅内网访问 / 公网访问，实现管理后台与影音服务域名隔离；
- 域名访问独立登录校验，不暴露 NAS 全局管理入口。
- 简易操作界面（降低上手门槛）
操作路径参考：控制面板 → 应用门户 → 多媒体应用 → 编辑 → 启用自定义域名，填入二级域名、自动匹配证书，保存立即生效，全程无复杂命令与第三方工具。
- 兼容现有 DDNS 体系
复用系统自带 DDNS、IPv4/IPv6 动态解析，域名 IP 自动同步更新，无需额外 DDNS 客户端。
五、功能价值与用户收益
用户侧
- 简化远程影音访问，免端口、短域名适配电视、车载、移动端播放器；
- 零门槛实现多媒体服务隔离，新手无需折腾第三方反向代理工具；
- 提升数据安全，影音域名与 NAS 管理后台分开，访客仅能访问影音资源；
- 减少第三方 Docker 部署，降低系统负载与升级故障风险。
产品侧
- 补齐与群晖 DSM 对标核心多媒体远程能力，提升影音重度用户竞争力；
- 降低用户运维成本，减少社区大量反向代理配置求助帖，减轻客服压力；
- 强化 fnOS 原生生态完整度，打造 “开箱即用” 家庭影音 NAS 定位。
六、参考竞品实现逻辑（群晖 DSM）
群晖控制面板 - 应用程序门户，选中 Audio Station/Video Station，直接勾选启用自定义域，填写二级域名，系统自动处理反向代理、证书、端口转发，保存后 music.xxx.com直接进入音乐库，无需额外工具，是成熟稳定的行业标准方案Synology 知识中心。
七、补充建议
- 后续可扩展支持相册、文件管理等套件独立域名，统一纳入应用门户模块；
- 域名配置页增加解析检测按钮，一键校验 DNS 解析是否生效；
- 增加域名访问日志，方便排查外网影音访问异常。
八、结语
家庭影音是飞牛 NAS 核心使用场景之一，原生内置音乐、视频独立域名绑定功能，可大幅提升远程访问易用性，缩小与竞品功能差距，恳请产品团队纳入迭代规划，感谢开发团队！
2026-6-13 18:50:37
