Lucky—— 专为 NAS、软路由等内网设备打造的全能网络工具，集成动态域名解析（DDNS）、内网穿透、反向代理、端口转发及 SSL 证书管理功能。
通过lucky进行反向代理，为访问NAS上一把安全锁，降低风险。
本文使用设备：威联通NAS
一、NAS部署
进入NAS，打开ContainerStaion，将代码按照下图格式复制粘贴。
services:
lucky:
image: gdy666/lucky
container_name: lucky
restart: always
volumes:
- '/share/Container/lucky:/goodluck' # 这步必须做，否则重启配置会消失，可直接照抄配置。
network_mode: host
# host模式, 同时支持IPv4/IPv6, Liunx系统推荐# 桥接模式, 只支持IPv4，windows 不推荐使用docker版本
# 我仍然不建议使用默认的桥接模式，如作者所说很容易出问题，已经试验过
二、配置Lucky
在浏览器中输入NAS的ip+端口号即可访问lucky。默认账密：666/666。
1、修改密码
点击设置，修改账密，启用外网访问。
2、动态域名（DDNS）
点击左侧【动态域名】→【添加任务】。
选择托管服务商，接着点击创建DNSPod Token，获取ID和Token（只是示例，你的在哪个服务商就选择哪个，基本一致）。
下拉页面，点击【同步记录】，先填写一个主域名（二级域名），回车填写一个三级域名，举例：申请的一个域名为：oyooy.com。那么三级域名写成*.oyooy.com
添加完任务后，下图为配置成功的界面。
3、SSL/TTS证书
点击左侧【SSL/TTS证书】→【添加证书】。
添加方式选择【ACME】，证书颁发机构选择【 Let's Encrypt
】，上面步骤输入的ID和Token粘贴过来。域名列表和上述填写的一样，DNS强制查询IPV4和DNS查询仅使用TCP，点击启用。
刷新下，证书配置成功。
4、web服务
点击【Web服务】→【添加Web服务规则】
填写监听端口号，注意这里的端口号还要到路由器上进行转发，点开TLS的滑块。
点击【默认规则】，服务类型选择关闭连接。
添加子规则
前端地址填写xxx.<域名>，例如nas.oyooy.com为域名，前面的nas.随便填，笔者用来访问NAS，所以填写nas.方便记忆。)
完成反代之后，再访问NAS，地址前加了把锁，成功搞定。也可以将lucky或者其他服务进行此操作，操作步骤同添加子规则。