# 群晖 Proxy Server - NAS官方免费正向代理套件（缓存加速+访问控制）

> 群晖套件中心官方免费套件，把NAS变成局域网HTTP正向代理：缓存加速+上网管控+日志审计，有群晖的直接装

# 群晖 Proxy Server — NAS 官方正向代理套件，免费的别浪费

## 一句话

**群晖套件中心里的官方免费套件**：把你的 NAS 变成局域网的 HTTP 正向代理服务器，缓存加速 + 上网管控一步到位，家里有群晖的可以直接装，不用额外部署任何东西。

## 它是干嘛的

先分清两个东西（很多人混）：

- **控制面板 → 登录入口 → 反向代理**：给 DSM 和内网服务做域名入口用的，是"反向"
- **套件中心 → Proxy Server**：本篇主角，给局域网设备当"正向"代理出口用的

Proxy Server 的核心功能（官方规格页原文归纳）：

1. **HTTP 缓存加速**：局域网设备的 HTTP 请求走 NAS 出口，缓存过的内容直接从 NAS 拿，内存缓存 + 磁盘缓存两种独立配置
2. **访问控制**：按来源 IP 设允许/拒绝名单，可以只让指定设备走代理，也可以拦掉受限网络服务
3. **日志审计**：记录代理访问日志，家里谁上了什么站一目了然

## 典型用法

- **给家里设备统一出口**：设备代理设置填 `NAS的IP:3128`（端口可改）就走 NAS 出去了
- **管控设备上网**：配黑名单域名/访问控制，给孩子设备做上网限制
- **老设备救急**：不支持现代协议的设备需要个 HTTP 代理口时它顶上
- **看上网记录**：日志功能当轻量级审计用

## 实话实说（预期管理）

- 它的定位是 **HTTP 正向代理**，底层是 Squid。现在全网 HTTPS 时代，加密流量它**缓存不了也看不出内容**，所以"加速"作用别期待太高——它更大的价值在**出口管控 + 日志 + 兼容老协议**
- 想要全局科学上网、去广告那种，那是 OpenClash/软路由的活，不是这个套件的活
- 只建议**内网/可信网络**用，别把端口暴露到公网

## 怎么装

套件中心搜 "Proxy Server" → 安装 → 打开设置：管理员邮箱、端口（默认 3128）、缓存、日志按需改 → 访问控制里加允许的来源 IP 网段（比如 192.168.x.0/24）→ 设备端填代理即可。免费官方套件，DSM 7 系照装。

官方文档：https://kb.synology.cn/zh-cn/DSM/help/ProxyServer/proxy_server_general_setting?version=7

---

**分类**：Nas
**标签**：代理 · 设备 · 套件
**作者**：子龙
**链接**：https://octohz.com/p/2277