群晖 synology Drive 外网内网设置分享 - 解决了困扰已久的问题

今晚大老虎

把NAS放在DMZ里面安全隐患太大了, 我可不敢这么干. 建议楼主买个DDNS用端口转发+用户登录2次验证. 这样网络安全性要好很多.

今晚大老虎

YsHaNg 发表于 2024-1-17 02:03
dmz也可以ddns 对应的层级应该是upnp port trigger/forward

dmz的问题不在于端口转发能不能成功, dmz是太过于开放了, 相当于是把所有的端口都开放在外网上. 自己用端口转发可以控制只开放某些端口, 如果是synology drive的话,只需要开两个端口.

今晚大老虎

YsHaNg 发表于 2024-1-17 04:43
静态配置的port forward经常被网络数据商扫 虽然也不是恶意的 就觉得很烦 我用upnp就没这毛病 ...

upnp是方便,但是有个问题就是自动化建立端口转发. 这个过程不可控也无法限制. 这个自动化过程本身是有安全隐患的, 对网络安全有一定要求的网络环境下一般不建议打开upnp, 除非是有业务本身需要, 比如说玩需要联网的游戏