家里的NAS通过路由器端口转发对外开放了十几个服务端口，并用DDNS-go解析域名i.com。这些端口对全网开放，会持续被扫描和爆破。借鉴niftgate的SecretURL思路，目标如下：需求
实现方式访问一个网址，就把当前公网IP加入白名单
群晖提供HTTPS敲门页，路由器拉取后写入ipset其它IP一律禁止连