群晖 NAS 部署 go2rtc让 UniFi Protect 摄像头在浏览器直接播放【免费下载链接】go2rtcUltimate camera streaming application项目地址: https://gitcode.com/GitHub_Trending/go/go2rtc先说问题UniFi Protect 的流浏览器够不着装了 UniFi Protect 之后看回放只能在 App 或 Protect Console 里点着看想把某路画面丢到 Home Assistant 的卡片上、或者在浏览器标签页里随手瞟一眼就卡住了Protect 对外提供的 RTSP 地址要拼 tokenRTSPS 的自签证书又常被播放器拒之门外浏览器更是压根不认识 RTSP。go2rtc 就是个专门干这件事的中间层它把各路摄像头流RTSP、RTSPS、ONVIF、WebRTC 之类统一吃进来再吐出 RTSP、HLS、WebRTC、HomeKit 等标准格式转封装为主不做全量转码所以对 NAS 的 CPU 压力很小。前提速览开始之前确认这四项就行后面步骤里会用到一台能跑 Container Manager 的群晖Docker Manager 同理摄像头的流地址rtsp://UniFi控制器IP:7441/tokentoken 就是 Protect 里该摄像头唯一的标识符一串十六进制字符确认过该地址用 VLC 能直接拉出来后文排障会反复用到这一点打算让 go2rtc 常驻的 NAS IP 和三个端口下一节细说。必须映射的三个端口在 Container Manager 里拉一个 go2rtc 镜像创建容器时端口映射只需要关注这三个端口协议用途1984TCPWebUI 和 HTTP API配置、取流、取截图都走它8554TCPRTSP 服务端口给 VLC 这类播放器用8555TCP UDPWebRTC 端口UDP 必须一起映射只开 TCP 的话 WebRTC 会时好时坏容器本身不用挂配置文件、也不用设环境变量起来就完事了。官方仓库的 docker/Dockerfile 里EXPOSE 1984 8554 8555 8555/udp就是这个意思。⚠️ 注意一点这三个端口默认对局域网全开也就是说同一网段里任何设备都能不加认证地看你的摄像头。只给自己用的话建议后面在 WebUI 里把监听地址改成127.0.0.1:1984这种形式把管理口收回到本机详见项目说明里的 listen 配置一节。在 WebUI 里配置流源最容易漏的一步容器起完go2rtc 并不会自己去找什么配置文件——流源要打开http://NAS的IP:1984进 WebUI点顶部的config选项卡把摄像头贴进去然后点左上角Save Restart。很多人把流地址写进了容器环境变量或者宿主机上的文件结果页面里怎么都找不到自己的摄像头问题就出在这一步。UniFi Protect 的写法streams下每个名字对应一组源go2rtc 会按顺序尝试streams: front-door: - rtsp://192.168.1.1:7441/61287b2e05a1c4d1e9f8a7b6c5d4e3f2 - rtsps://192.168.1.1:7441/61287b2e05a1c4d1e9f8a7b6c5d4e3f2?enableSrtp两个要点front-door是你自己起的名字后面所有取流地址都靠它7441是 Protect 控制器的端口token 换成摄像头自己的那串同时写两条源时 go2rtc 会自动挑能用的那条不用手动指定。再补一个 UniFi 专属的坑go2rtc 官方 RTSP 文档里明确提到Ubiquiti 用户建议用rtspx://前缀代替rtsps://并且不要带?enableSrtp后缀。rtspx本质是走 RTSPS 但跳过证书校验正好治 Protect 自签证书的病原文streams: front-door: - rtspx://192.168.1.1:7441/61287b2e05a1c4d1e9f8a7b6c5d4e3f2这条写法在仓库的 pkg/rtsp/README.md 里可以找到。验证三个入口分别试一次配完保存之后别急着往下走先用下面的方式确认链路通了能省掉后面一大半的排障时间。浏览器HLS 方式WebUI 首页默认就有内置播放器选中front-door直接出画面也可以手动访问这个 HLS 地址http://NAS的IP:1984/api/stream.m3u8?srcfront-doorVLCRTSP 方式打开rtsp://NAS的IP:8554/front-door。给 Home Assistant、Frigate 这类要 RTSP 源的客户端填的也是这个格式加?mp4参数还能让它输出 MP4 兼容编码H264/AAC。WebRTC低延迟方式WebUI 的 stream 页面切到 WebRTC 模式试试走的就是 8555 端口。局域网内延迟最低但要确认 UDP 映射到位了。哪一条能出画面就说明源 → go2rtc → 目标格式整条链路 OK。另外 WebUI 的net页会把当前实际的数据流画成拓扑图摄像头 → 解码 → 输出流走没走、走的是哪条源一眼可见排查时很好用。排障按出现频率排流名对不上报 stream not found九成是配置没真正保存生效或者访问时用的名字和streams下写的差一个字符。去 config 页确认流名再确认点过 Save Restart顺带用 VLC 直接拉一遍源地址先把摄像头本身能不能出流这个变量排除掉。RTSPS 证书校验失败优先把源前缀从rtsps://改成rtspx://同时去掉?enableSrtp这是 UniFi 场景下最干净的解法如果必须保留 rtsps就按上文的写法带上?enableSrtp或在配置里加insecure_skip_verify: true跳过校验。源是 H265部分播放器播不了UniFi 新版固件默认可能出 H265浏览器对 H265 支持参差不齐。取流时加mp4参数如.../api/stream.m3u8?srcfront-doormp4让 go2rtc 输出 MP4 兼容编码或在 Protect 里把该摄像头编码切回 H264。8555 只映射了 TCPWebRTC 时有时无回到容器设置补上 UDP。局域网播放 HLS/RTSP 不受影响别被这个现象带偏去查摄像头。进阶方向基础链路通了之后还有几件事值得顺手做把api/rtsp/webrtc的 listen 地址收紧到本机或指定网卡避免局域网裸奔多路摄像头就各起各的流名别挤在一条流里有转码需求时再考虑接硬件加速仓库的 docker/hardware.Dockerfile 就是为此准备的镜像。录制、HomeKit 接入、双向对讲这些能力都在同一套配置体系里官方 README 里有完整示例可查。【免费下载链接】go2rtcUltimate camera streaming application项目地址: https://gitcode.com/GitHub_Trending/go/go2rtc创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
