实战记录：用阿里云DNS+Acme.sh为Unraid全家桶服务配置泛域名HTTPS

原创

于 2026-02-13 07:49:06 发布 · 276 阅读

阿里云DNS与Acme.sh实战：Unraid泛域名HTTPS全栈配置指南

1. 环境准备与核心组件解析

在构建私有云服务的道路上，HTTPS加密是保障数据传输安全的基础门槛。对于Unraid用户而言，通过阿里云DNS与Acme.sh的组合实现泛域名证书自动化管理，不仅能覆盖所有子服务的安全需求，还能大幅降低运维复杂度。本节将系统性地介绍方案设计思路和核心组件选型。

技术栈拓扑示意图：

[阿里云DNS API]
       │
       ▼
[Acme.sh容器]──证书申请──▶[证书存储目录]
       │                      │
       └─自动更新─┐           ▼
                 │    [Nginx Proxy Manager]
                 │           │
                 └───────────┘

泛域名证书（Wildcard Certificate）的特殊价值在于能用单个证书保护主域名及其所有子域名，特别适合Unraid这类需要部署多种子服务（如Vaultwarden密码库、Nextcloud文件同步、Jellyfin媒体服务等）的场景。相较于单域名证书，它具有三大优势：

管理成本低：无需为每个子服务单独申请证书
扩展性强：新增服务时自动获得HTTPS保护
维护简单：统一的续期管理流程

阿里云DNS作为国内主流域名服务商，其API的稳定性和响应速度经过长期验证。与Acme.sh的深度集成使得域名验证过程完全自动化，避免了传统DNS验证方式需要手动添加TXT记录的繁琐操作。实际测试显示，从发起申请到获取证书的全过程通常在10秒内完成。

2. 阿里云API密钥精细化配置

阿里云API密钥是整套方案的安全枢纽，其配置过程需要特别注意权限最小化原则。以下是经过安全加固的配置流程：

登录阿里云控制台，进入「访问控制RAM」服务
创建专用用户（如unraid_acme），禁止控制台登录权限
创建自定义策略，内容如下（需替换实际域名）：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "alidns:AddDomainRecord",
        "alidns:DeleteDomainRecord",
        "alidns:DescribeDomainRecords"
      ],
      "Resource": "acs:alidns:*:*:domain/yourdomain.com"
    }
  ]
}