[宽带症候群] 如何安全又方便的访问家里 nas？

有两个核心诉求：

1. 回家能够无缝切换网关，比如 infuse 配置好了 emby 服务，从外面回到家中，流量可以自动从公网 IP 访问变成局域网 IP 直连。
2. 不走服务器转发，希望能跑满带宽。

我目前的设备：

1. x86 软路由（ openwrt ）
2. qnap nas

目前我想了几个方案：

1. DDNS 方案 + 端口转发 + 内网 dns 映射（实现无缝切换）：直接 pass ，死的最快
2. DDNS + VPN （ openvpn ，wireguard 等）
3. DDNS + 加密代理服务（ ssr/v2ray 等） + 内网 dns 映射
4. 内网穿透（ zerotier ）

4 由于需要自建服务器提升稳定性，只作为备用方案；

2 和 4 有一个共同的也是我最纠结的问题：会和魔法软件冲突，访问内网和魔法上网无法同时进行（宽带上行太慢，不考虑用软路由作为魔法网关）。

所以目前我觉得 3 是最理想的方案，但是还是对安全性有所担忧（主要是合规方面）：

1. 2 和 3 都使用了 DDNS ，并且暴露了 VPN/ 代理服务 端口，这个行为是否会被认定为开设 web 服务
2. 加密代理服务是否存在风险