43 lines
1.9 KiB
Markdown
43 lines
1.9 KiB
Markdown
---
|
||
title: "群晖NAS科学上网方法"
|
||
type: source
|
||
tags: [docker, nas, synology, v2raya, vpn]
|
||
date: 2025-12-29
|
||
---
|
||
|
||
## Source File
|
||
- [[raw/Home Office/群晖NAS科学上网方法.md]]
|
||
|
||
## Summary
|
||
- 核心主题：在群晖 NAS 上通过 V2RayA 配置透明代理，使 Docker 可以访问被封锁的海外镜像源
|
||
- 问题域：Docker Pull 在中国大陆网络环境下无法访问 Docker Hub 等海外仓库
|
||
- 方法/机制：通过 V2RayA 透明代理 + Docker Daemon HTTP 代理两种方案解决
|
||
- 结论/价值：显式配置 Docker Daemon 代理是生产环境的最佳实践
|
||
|
||
## Key Claims
|
||
- V2RayA 透明代理可接管 NAS 本机出站流量，但可能与 DSM 防火墙规则冲突
|
||
- Docker Daemon 网络栈不完全遵循 iptables 规则，透明代理可能对 Docker Pull 无效
|
||
- 显式配置 Docker Daemon 的 HTTP 代理环境变量是更符合工程最佳实践的做法
|
||
|
||
## Key Quotes
|
||
> "对于企业级或生产环境（即使是SOHO），我建议不要依赖 NAS Host 的透明代理来解决 docker pull 问题，因为这修改了系统级路由表，容易影响 NAS 其他服务。" — 作者经验总结
|
||
|
||
## Key Concepts
|
||
- [[透明代理]]：V2RayA 通过 iptables 劫持流量，使 NAS 本机所有出站请求自动走代理
|
||
- [[Docker-Daemon-代理]]：配置 Docker 守护进程的环境变量，使其通过 HTTP 代理访问海外仓库
|
||
- [[科学上网]]：通过代理服务器绕过网络限制访问被封锁网站的技术
|
||
|
||
## Key Entities
|
||
- [[Synology]]：群晖科技，NAS 设备制造商
|
||
- [[Docker]]：开源容器平台
|
||
- [[V2RayA]]：V2Ray 管理面板，支持透明代理功能
|
||
- [[V2Ray]]：多平台代理软件
|
||
|
||
## Connections
|
||
- [[Synology]] ← runs ← [[Docker]]
|
||
- [[Docker]] ← uses ← [[V2RayA]]
|
||
- [[V2RayA]] ← provides ← [[透明代理]]
|
||
- [[Docker]] ← bypasses ← [[透明代理]] ← solution_by ← [[Docker-Daemon-代理]]
|
||
|
||
## Contradictions
|
||
- （暂无） |