我用nginx proxy manager搞的证书和反向'带-丽'。全自动,超级好用。只要有域名就行。dsm改一下配置把80和443放出来,网关做个端口转发。我的二级域名还带通配的,自己定义三级域名。什么webdav,photos都放三级域名上。还在虚拟机里装了一个dsm6.2。