[NS : BrainMaster] 群晖安全开放方案：访问一个网址，就把当前公网 IP 加入白名单；Claude小天才版

家里的NAS通过路由器端口转发对外开放了十几个服务端口，并用DDNS-go解析域名i.com。这些端口对全网开放，会持续被扫描和爆破。借鉴niftgate的SecretURL思路，目标如下：需求实现方式访问一个网址，就把当前公网IP加入白名单群晖提供HTTPS敲门页，路由器拉取后写入ipset其它IP一律禁止连