群晖 Proxy Server — NAS 官方正向代理套件，免费的别浪费

一句话

群晖套件中心里的官方免费套件：把你的 NAS 变成局域网的 HTTP 正向代理服务器，缓存加速 + 上网管控一步到位，家里有群晖的可以直接装，不用额外部署任何东西。

它是干嘛的

先分清两个东西（很多人混）：

• 控制面板 → 登录入口 → 反向代理：给 DSM 和内网服务做域名入口用的，是"反向"
• 套件中心 → Proxy Server：本篇主角，给局域网设备当"正向"代理出口用的

Proxy Server 的核心功能（官方规格页原文归纳）：

1. HTTP 缓存加速：局域网设备的 HTTP 请求走 NAS 出口，缓存过的内容直接从 NAS 拿，内存缓存 + 磁盘缓存两种独立配置
2. 访问控制：按来源 IP 设允许/拒绝名单，可以只让指定设备走代理，也可以拦掉受限网络服务
3. 日志审计：记录代理访问日志，家里谁上了什么站一目了然

典型用法

• 给家里设备统一出口：设备代理设置填 NAS的IP:3128（端口可改）就走 NAS 出去了
• 管控设备上网：配黑名单域名/访问控制，给孩子设备做上网限制
• 老设备救急：不支持现代协议的设备需要个 HTTP 代理口时它顶上
• 看上网记录：日志功能当轻量级审计用

实话实说（预期管理）

• 它的定位是 HTTP 正向代理，底层是 Squid。现在全网 HTTPS 时代，加密流量它缓存不了也看不出内容，所以"加速"作用别期待太高——它更大的价值在出口管控 + 日志 + 兼容老协议
• 想要全局科学上网、去广告那种，那是 OpenClash/软路由的活，不是这个套件的活
• 只建议内网/可信网络用，别把端口暴露到公网

怎么装

套件中心搜 "Proxy Server" → 安装 → 打开设置：管理员邮箱、端口（默认 3128）、缓存、日志按需改 → 访问控制里加允许的来源 IP 网段（比如 192.168.x.0/24）→ 设备端填代理即可。免费官方套件，DSM 7 系照装。

官方文档：https://kb.synology.cn/zh-cn/DSM/help/ProxyServer/proxy_server_general_setting?version=7