华硕小旋风Pro TUF 6500设置花生壳动态域名解析的方法

最近更换了家用的路由器，从华硕的RT-ACRH17改变为华硕小旋风Pro TUF 6500，需要迁移原来外接在路由器上的ftp站点，是通过外接固态硬盘实现的，原来的路由器有华硕的动态域名解析支持，设置的域名是：b46dd3186e53*************4d.asuscomm.com，新的路由器设置后，新建立了对应的3个ftp用户后，在内网的网段192.168.0.1可以访问ftp站点，但是新路由器缺乏华硕原来域名解析的支持，虽有互联网地址，但是是动态变化的，需要配置DDNS。本文的方法是基于如下网络环境：运营商中国电信，路由器获得的地址是互联网地址，可以用http://www.ip38.com/查询到的互联网地址。

备用方法：申请noip动态域名

2025年6月25号不知道为何花生壳的域名突然失效了，也许要付费，另外申请了noip，去这个网站申请https://www.noip.com/，说明可以查阅 《No-ip ddns动态域名解析》这篇文章，用bing找一下，申请得到的域名很短，也能记住，免费的需要每30天激活一下。我现在改为使用noip的DDNS了，不使用花生壳的DDNS了。

申请花生壳动态域名

访问这个地址https://www.oray.com/，登录花生壳网站，注册一个个人用户账户，让后登录，进入控制台https://console.hsk.oray.com/zh/home，完成实名认证，然后进入“贝壳花生壳”，然后按照下面的引导，选择个人使用—其他场景(填写DDNS，或者其他）—暂不创建，最终可得到一个域名。假设这个域名叫做asus.vicp.fun，实际得到的域名是一串没啥意义的字符串。

配置DDNS

选择路由器的 usb相关应用 – AiDisk ,选择服务器为 花生壳，填入登录的账号和密码，保存和应用配置。如果成功的话，可以在cmd窗口下执行ping asus.vicp.fun域名，如果能够得到一个公网地址，符合当前电信运营商分配给路由器的地址，就认为解析生效。

去掉双频合一

为了支持老的小米 Mix 2S手机，路由器去掉双频合一功能，就是修改原来的网络，分别建立2个网络，一个固定的2.4G，一个固定给5G，名称分别用不同的名字，如AsusTUF6500、AsusTUF6500-5G。如果老设备连接没问题，也可不用修改这个配置。

修改内网地址段及指定设备静态地址

一般无需修改，我修改的原因是为了保留原来的配置，修改内网地址为192.168.0.1，缺省192.168.50.1，这是为了保留原来的配置。原来的2台电脑，一台平板，2部手机，都设置静态地址，而不是动态分配的内网地址，这些设备之间互相连接，需要在内部局域网中拥有固定的IP，而不是DHCP分配的动态地址。可以在电脑、手机系统设置指定的静态IP，也可以利用这个路由器中的 手动指定 IP 功能来设置静态IP。

FTP协议的安全性问题

使用外接固态硬盘到华硕路由器，开启了FTP，但是ftp协议没有加密，是明码传输的，有安全风险，这个路由器的FTP可以启用TLS,但是客户端的Total commander 连接不成功，待改用其他客户端测试看看是否可以解决，暂恢复为缺省FTP，无加密的设置，启用WAN访问有安全风险，ftp协议存在安全风险，建议启用TLS。如个人使用，传输的文件加密后上传，尚可接受。
2025-6-15

FTPS协议的客户端配置

如果华硕路由器上的FTP Server启用了TLS，那么windows客户端可以使用WInSCP软件，选择”TLS/SSL显式加密"，然后就能登录了。

而Total commander 就麻烦了，需要使用openssl，需要拷贝2个dll到安装的文件夹，建议先备份Total commander的安装目录，然后拷贝2个DLL过去，https://www.ghisler.com/openssl/，安装这个Win64OpenSSL_Light-3_5_0.exe，然后到Win64OpenSSL安装文件夹中找到如下2个dll文件，拷贝到Total commander的安装目录，选中ssl/tls就可以了，配置好后登录ftp tls的服务器，每次会出现提示服务器信息，不用管，点击通过就可以了。

Total commander 的TLS 设置，注意是ftps，而不是sftp，这是2个不同的协议。下面用TC代表Total commander。这是windows环境下的TC，可以支持 ftp on TLS，可惜，安卓环境下的，手机上的TC，安装ftp插件后，无法配置通过，总是报SSL握手失败。我喜欢使用TC，高度依赖TC,手机端的TC目前没有找到解决方法，如有解决方法，请留言告诉我，谢谢！。
2025-6-29