Synology NAS 如何外部访问

外部访问是指您可以通过任何具备互联网连接的设备远程访问 Synology NAS。DSM 允许您轻松设置对 Synology NAS 的远程访问，只需在网页浏览器中输入自定义域名即可登录 DSM 或其他服务。此外，如果您需要直接访问某些服务，还可以为每个服务设置端口转发规则并在 NAS 上开放特定端口。

有哪些方法可以远程访问我的 Synology NAS？

• ①无公网IP：

• 通过 QuickConnect 创建自定义 ID 或地址。

• ②有公网IP：
  

• 使用 公网IP地址或者 DDNS 访问您的 NAS 。

• 通过端口转发，将路由器上的端口映射到 NAS 的 IP 地址。

QuickConnect 允许您通过可自定义的 ID 或地址（如 QuickConnect.to/example，中国大陆为 QuickConnect.cn/example）在互联网中连接到 DSM。

请按照以下步骤设置并开始使用 QuickConnect。您也可以参考 DSM 7.0 和 DSM 6.2 的相关帮助文章，了解更多详情。

1. 请根据您的 DSM 版本执行以下操作：

• DSM 7.0 及以上版本：前往 控制面板 > 外部访问 > QuickConnect。

• DSM 6.2 及以下版本：前往 控制面板 > QuickConnect。
  
  

2. 勾选 启用 QuickConnect 复选框。如果您尚未登录或注册 Synology 帐户，请单击 登录或注册 Synology 帐户。

3. 在 QuickConnect ID 字段中输入您想要的 QuickConnect ID，然后勾选 勾选此处即表示您同意服务条款和隐私政策 复选框。单击 应用。

4. 如果指定的 QuickConnect ID 可用，将会显示一个区域，展示您的 QuickConnect ID 以及 DSM 可访问的地址。

5. 如果您想调整其他选项或权限设置，请根据您的 DSM 版本执行以下操作：

• DSM 7.0 及以上版本：单击 高级设置 按钮。

• DSM 6.2 及以下版本：前往 高级 选项卡。

6. 启用 QuickConnect 后，您可以通过以下方式访问 DSM 服务：

• 通过计算机：打开网页浏览器，输入您的 QuickConnect URL

• （如 http://QuickConnect.to/example123 或 http://QuickConnect.cn/example123）。按下 Enter，即可跳转到 DSM 登录界面。
  

• 通过移动设备：

1. 打开 Synology 移动应用，例如 DS file。

2. 输入您的 QuickConnect ID，以及 DSM 帐号和密码。

3. 单击 登录。

DDNS（动态域名系统）通过将主机名（如 example123.synology.me）映射到其 IP 地址，简化了通过 Internet 连接到 Synology NAS 的过程。

请按照以下步骤了解如何使用 DDNS 访问 DSM。您也可以参考DSM 7.0和DSM 6.2的相关帮助文章以获取更多详情。

设置 DDNS 主机名

1. 进入控制面板 > 外部访问 > DDNS。

2. 点击添加。
   
   

3. 将弹出一个对话框，提示您编辑以下设置：

• 服务供应商：选择服务供应商。若要注册由 Synology 提供的免费主机名，请从下拉菜单中选择Synology。您也可以通过选择的 DDNS 服务供应商购买并注册 NAS IP 地址的主机名。

• 主机名：输入 DDNS 主机名，例如 example123.synology.me。

• 用户名/电子邮件：如果您的服务供应商未选择 Synology，则需要在此处输入 DDNS 供应商的用户名/电子邮件。

• 密码/密钥：如果您的服务供应商未选择 Synology，则需要在此处输入 DDNS 供应商的密码/密钥。

• 外部地址：如果您的服务供应商未选择 Synology，则需要在此处输入将使用该主机名的 Synology NAS 的外部 IP 地址。

4. 点击测试连接以检查设置是否正确。
   
   

5. 如果您选择Synology作为服务供应商，可以配置以下设置：

• 从 Let's Encrypt 获取证书，并将其设置为默认证书：勾选此复选框可为 Synology DDNS 应用Let's Encrypt SSL 证书，并将其设置为 DSM 的默认证书。但如果已为您的 DDNS 主机名匹配了 SSL 证书，则此复选框会处于禁用状态。有关 SSL 证书的更多信息，请参阅DSM 7.0和DSM 6.2的相关文章。

• 启用 Heartbeat：勾选此复选框可接收有关映射主机名状态的警报。

6. 点击确定来保存并完成设置。

7. 继续到下一部分，在您的 NAS 上设置端口转发。

设置完成后，您可以在网页浏览器中输入 DDNS 主机名，后跟冒号和 DSM 的端口号，通过 Internet 访问 Synology NAS。DSM 的默认端口号为 HTTP 的 5000 和 HTTPS 的 5001。

例如，如果您的 DDNS 主机名为 example123.synology.me，且您使用的是 HTTPS，则可以在网页浏览器中输入“example123.synology.me:5001”来访问 DSM。

什么是端口转发？

端口转发是一种允许外部设备通过将路由器或网关的外部端口映射到标识您 NAS 的内部 IP 地址，从而访问本地网络服务的技术。您可以通过在 NAS 上设置端口转发规则来实现。

IP 地址用于标识您的 NAS，但如何区分 NAS 上的具体服务？由于有许多服务可用，如 MailPlus、Surveillance Station 等，您可能需要为每个要访问的服务设置不同的端口转发规则并开放特定端口。这样，您就可以通过其专属的 IP 地址和端口号从外部直接访问该服务。

要了解 DSM 或 SRM 服务使用了哪些网络端口，您可以参考以下文章：

• DSM 服务使用了哪些网络端口？

设置端口转发规则

！！！！！！在设置端口转发规则之前，请确保您拥有路由器的管理权限、您的网络中只有一个路由器、您的路由器支持 upnp 。

1. 前往控制面板 > 外部访问 > 路由器配置。

2. 单击创建，然后在窗口中单击设置路由器以启动设置向导。

3. 在向导中单击开始，DSM 将开始测试若干必需的网络设置。测试结果有两种类型：

• 已检测到 UPnP 路由器：单击下一步，您将进入显示路由器信息的页面。单击完成以完成设置。

• 未检测到 UPnP 路由器：单击下一步，系统将提示您手动设置与路由器的连接。输入路由器信息后，单击完成以完成设置。
  
  

4. 单击创建以启动端口转发设置向导。

5. 请选择以下其中一种设置方式，并按照指示操作：

• 内置应用程序：您可以选择一个或多个要转发的内置应用程序（例如，FTP、Web Station 等）。完成后单击完成。

• 自定义端口：您可以为自定义端口添加端口转发规则。定义协议、本地端口和路由器端口，然后单击完成。

6. 在路由器配置页面再次单击完成以完成设置流程。

手动配置您的路由器

1. 如果上述方法无效，您需要直接登录到路由器的管理界面。请参考路由器制造商提供的说明手册以获取更多信息。

2. 找到路由器端口转发配置页面后，请参考本文获取 Synology 产品应用和服务所用端口号的完整列表。

启用自动封锁

自动封锁功能通过封锁登录失败次数过多的客户端 IP 地址来提升 Synology NAS 的安全性。这有助于降低您的帐户被暴力破解入侵的风险。

如需了解如何启用自动封锁并将 IP 地址添加到允许列表，请参考DSM 7.0和DSM 6.2的相关帮助文章。

启用帐户保护

帐户保护可防止登录失败次数过多的不受信任客户端攻击您的 Synology NAS 帐户，从而最大程度降低帐户遭受暴力破解的风险。

如需了解如何启用帐户保护，请参考DSM 7.0和DSM 6.2的相关帮助文章。

启用 HTTPS

证书可用于保护 Synology NAS 的 SSL 服务，如网页（所有的 HTTPS 服务）、邮件或 FTP。拥有证书可让用户在发送任何保密信息之前验证服务器和管理员的身份。Synology 提供来自 Let's Encrypt 的免费且安全的 SSL/TLS 证书。

要了解如何在 Synology NAS 上获取 Let's Encrypt 证书，请参阅本文。

启用防火墙

与 PC 类似，您的 Synology NAS 也内置防火墙。启用防火墙、创建防火墙规则以及配置防火墙设置可以帮助防止未经授权的登录并控制服务访问。您还可以选择允许或拒绝特定 IP 地址访问某些网络端口。

要了解如何启用防火墙并创建防火墙规则，请参阅本文。