外网观影：带宽、转发与客户端

外网观影的三道门

局域网里看片是 NAS 的事，出门在外看片则是三件事的接力：带宽、链路、客户端。带宽决定能看多高画质，链路决定外面能不能找到家里的 NAS，客户端决定看到的是什么形态。三道门任何一道没打开，体验都不成立，而最容易被忽略的永远是第一道，事前算账胜过事后抱怨。

先说带宽这个最硬的约束。家庭宽带的下行一般不是问题，伤的是上行：500 Mbps 的下行往往只配 30 Mbps 上行，对外观影而言「家里的上行」就等于「外面的下载」。外网观影的一切规划都围着这个上行数字转。

注意这是「家庭总上行」的账，家人同时视频通话、传文件都要从里面扣。预算扣除之后剩下的才是观影带宽。这条公式每年都要重算一次：运营商标称的带宽会随套餐变化，家里新装了监控、智能门铃这类持续占带宽的设备，观影预算就被悄悄压缩了。

带宽测速与规划

规划外网观影之前先测一次真实上行。测速别用 NAS：电脑直接接路由器、网线直连，跑一次上行测速，取多次结果的平均。很多家庭宽带的「上行」是持续衰减的，晚高峰再测一次，取低值做规划更实在。上行数字到手之后按表格对照，就能定全家人外网观影的画质规矩。

留余量是基本操作：上行 30 Mbps 别按 30 算，留出 20% 给 DSM 同步、远程访问、视频通话这些零碎，观影按 24 Mbps 规划。节假日和晚高峰还要再打折扣，运营商保证的带宽和实际能跑到的带宽是两回事。拿不准的可以观察一周的速度记录再定档。

链路：三种常见方案

外面访问家里 NAS 的链路，常见的有三种，各有取舍。QuickConnect 是群晖官方的中转，零配置但速度看服务器心情，高峰期限速明显，好处是完全不用动路由器。端口转发是传统方案，路由器把外网端口映射到 NAS，速度快但要公网 IP，内网穿透不行。反代加域名加证书是进阶玩法，把所有服务统一到 HTTPS 的标准端口，体验最接近正经云服务。

没有公网 IP 的家庭越来越多，缩影就是运营商的大内网。这种情况要么找运营商要，要么用内网穿透，要么干脆走 QuickConnect。这部分涉及网络基础知识，概念入门见 计算机网络基础。

IP 拿到手的第一件事是配 DDNS，让域名始终指向家里。群晖控制面板自带 DDNS 客户端，Synology 提供的免费域名配上各家路由器的 DDNS 功能都能用。IP 变化时 DDNS 需要几分钟同步，偶尔遇到域名解析还没更新，有耐心多刷两次。

安全红线必须说清楚：无论选哪种链路，都不要把 DSM 的 5000 和 5001 端口直接暴露到公网。影音服务单独走反代端口，DSM 管理界面只留给内网或者 VPN。NAS 被黑的案例里一大半是管理端口裸奔。

反向代理：把端口收到一个

开多个端口转发又难记又不安全，反向代理把活儿统一了：路由器只转发 443 一个端口到 NAS，DSM 的登录门户、Jellyfin、Download Station 全部挂在不同子域名下，由 DSM 内置的反代服务转发到各自端口。每个服务只需要一个子域名加一条 DNS 解析，证书统一管理，看起来就像三五个独立网站。

反代还顺手解决了一个安全问题：服务都收到 443 之后，防火墙只需要放行一个端口，扫描器看到的攻击面大幅收窄。同时所有服务共享 HTTPS 证书，家人访问时不用各自接受自签证书的警告。

这套方案的完整配置在「Web Station 建站与反向代理」一篇有手把手步骤，容器服务还要注意两件事：反代的目标主机名如果填 localhost，容器必须用了 host 网络或者把端口映射到了 NAS 本地；如果容器用的是自定义网桥 IP，反代目标直接填那个容器 IP 更省事。配好之后外网访问 https://jellyfin.你的域名 直达影视库，再也不用记端口号，家人也不用背那一串数字了。

客户端的远程体验

客户端层面还有几个小细节经常被忽略。其一是播放进度同步：外网用手机看了一半，回家电视上能接着看，这依赖服务器和客户端的心跳通信；信号差时进度上传失败，下次就在旧进度上继续。Jellyfin 的传输设置里把「进度同步间隔」调短一点，掉进度的情况会少很多。

其二是外网海报墙加载速度。海报图都要从 NAS 拉取，几张十几 MB 的原画会拖慢整个浏览体验。给海报图做一次瘦身：把海报统一压到几百 KB 的 JPG，海报墙秒开，外网流量也省。Jellyfin 的图片缓存目录在 config 里，清一次重建会按目标尺寸重新生成缩略图。

其三是字幕。外网播放默认拉取的外挂字幕几百 KB，几乎不影响，但内嵌字幕的视频在转码时字幕会被烧录进画面，发烧友注意区分「烧录字幕」和「外挂字幕」两种模式的选择，烧录更兼容、外挂时可切换。这三个细节不起眼，依次调好之后家人的反馈通常是「咦，比上次快多了」。

外网看的还是同一批客户端，但有三个开关要调。第一是码率上限，外网就按家里上行设，别贪高；第二是移动数据权限，iOS 客户端默认可能只允许 Wi-Fi 播放，出门忘开流量权限会以为服务坏了；第三是客户端里的服务器地址填外网域名，内网和外网地址不一致时，尽量让 Jellyfin 两边都能访问。

播放端的解码能力直接决定外网体验。手机性能弱，直接发 4K 原码给它，要么播不动要么强制软解，NAS 和手机一起受罪。聪明的做法是让服务器按客户端能力降级：手机端默认 1080P，电视盒子端才给原码。Jellyfin 每个用户都能单独设最大码率，Video Station 也有类似的档位预设。

多人共用要立规矩。家里上行 20 Mbps 而两个家人同时外看 8 Mbps 画质，第三个人就得排队。在用户设置里给每个账号限速，比口头约定可靠。高峰期自动降画质的设置在 Jellyfin 的播放配置里，找「根据网络状况自动降级」打开。家人共用一条线路，互相体谅比技术手段更治本。

远程下载与片源联动

外网场景里一个实用组合：在外面发现想看的片，远程添加下载任务，回家就能看。Download Station 自带远程下载界面，手机上把榜单的种子丢过去，NAS 闷头下载，晚上到家海报墙已经更新。注意家里的上行带宽别被下载占满，下载限速留出观影余量。

在外面通过反代表面访问 Download Station 时，磁力链接上传走的是同一个 HTTPS 通道，没有额外端口。文件下载完也不会自动出现在媒体库——需要 Video Station 或 Jellyfin 重新扫描一次。NAS 上跑一条计划任务或者让媒体库设固定扫描间隔，才能做到「下完自动可见」。整条流水线的调度和下载工具的进阶用法，在 Download Station 一篇里展开。

下载完成的通知也能配，套件通知中心的邮件或者 IM 推送都支持。整条流水线串起来：外面发现、远程下载、自动入库、回家就看——这就是家庭影音中心完整形态，也是折腾这一大圈最大的回报。

体验调优的长期清单

外网观影稳定性是长期工程，值得维护一张清单：每月检查一次证书有效期、每季度跑一次完整播放流程（外面用手机播放、降画质、拖进度条）、留意 DSM 和 Jellyfin 更新后设置有没有被重置。偶尔卡一次是网络波动，反复卡就是配置或者带宽变了，别将就。

公网 IP 变不变也是个变量。运营商会换 IP，DDNS 没配好的情况下哪天 IP 一换，全家都连不上。DDNS 的存在感别刷太低，自动续期工作不正常时通常没什么提示，出都出在关键时刻。证书到期的提醒也要开，DSM 通知中心和证书页面都有提前提醒的设置，提前三十天足够从容处理。

多人共用与限速

外网带宽是全家共享的资源，没有规矩就会互相挤兑。Jellyfin 的用户设置里每个账号都能限速，孩子账号限到 720P，总带宽就有保证。DS video 这边也有类似的档位设置，把客户端默认画质和账号限速两层都配上，双保险。

限速的反面是优先级：追剧的你希望自己的流量优先，路由器的 QoS 可以按设备分优先级，NAS 的 443 流量给最高档。具体 QoS 的配法各家路由器不同，软路由玩家还能按协议精细控制，愿意折腾的路由器玩家可以看软路由相关的内容进一步研究。

延伸阅读

• HTTPS 证书与域名配置：反代方案的前置条件
• 硬件转码与播放客户端：外网转码是常态
• 计算机网络基础：公网 IP 与内网穿透的原理