注册群晖硬件安全密钥前，先把域名、受信任证书与浏览器三件事备齐
痛点场景 管理员决定给 NAS 上硬件安全密钥，增强登录安全。结果设置向导一路红灯：要么提示环境不合规，要么注册到一半失败，要么换台电脑密钥就识别不了。反复折腾之后开始怀疑密钥本身 …
阅读全文分类：群晖教程
共 958 篇文章，点击上方标签可切换分类。
证书和 HTTPS 出问题先对号入座：群晖官方常见问题页的分流地图
痛点场景 HTTPS 和证书的麻烦事一旦冒头，症状五花八门：浏览器地址栏挂着不安全的警告、证书删不掉、自签证书过期了、导入证书报私钥无效、Let’s Encrypt 续 …
阅读全文硬件安全密钥登录不了别的门户？群晖密钥域绑定机制与三套多服务方案
痛点场景 公司 NAS 早就配好了硬件安全密钥，登录 DSM 一插一按一切正常。后来在服务器上陆续开了文件管理、监控等门户，问题来了：同一个门户新地址下，密钥插上去没反应，系统不认 …
阅读全文群晖登录收不到验证码：替代登录四条路与管理员重置双重验证
痛点场景 双重验证开着，安全性确实上来了，但代价也真实存在：手机换机、出差信号差、或者验证策略突然变了，OTP（一次性验证码）迟迟收不到，管理员被挡在自己 NAS 门外。官方知识库 …
阅读全文群晖 NAS 上创建证书签发请求 CSR：DSM 7 与 DSM 6 两条路线连同证书导入
痛点场景 公司要给 NAS 换一张正经的商业证书：域名是企业自有的，证书颁发机构也选好了。申请到一半，机构要求提交一份证书签发请求（CSR）文件。管理员的问题来了：这东西在群晖上怎 …
阅读全文监控录像要当证据用，先过验真这一关：Surveillance Station 导出与鉴识工具全流程
痛点场景 店门口起了纠纷、工地丢了材料，调出监控一看清清楚楚——但真要把录像当证据用，第一个质疑往往不是画面内容，而是“这段视频有没有被改过”。剪辑软件满天飞的年代，一段说不清来源 …
阅读全文加密密钥交给另一台群晖保管：远程密钥服务器设置全流程与丢机删证
痛点场景 给共享空间开了加密，评测时却常被问倒一句：密钥存在哪？默认答案往往是“存在这台机器上”——数据加密了，钥匙却和锁放在一起，设备连同硬盘被整体搬走时，加密形同虚设。官方的 …
阅读全文公共 CA 签的证书过不了 KMIP 客户端验证？官方脚本一次生成自签名五件套
痛点场景 给加密存储空间配 KMIP 远程密钥服务器，证书环节容易踩一个新坑：公共证书颁发机构（CA）签发政策的变更，导致公共 CA 签发的证书可能不包含群晖存储系统与远程 …
阅读全文导入证书提示私钥无效怎么办：密码短语与 RSA 格式两道官方检查
痛点场景 证书终于从机构那边签下来了，导入 NAS 的收尾一步却卡住：系统弹出错误消息，要么是私钥无效，要么是私钥不合法。证书文件明明是机构给的，私钥也是当时一起下载的，怎么就无效 …
阅读全文Wi-Fi 验证总失败？Windows 勾了「使用我的 Windows 用户帐户」，RADIUS 认不出这个用户名
痛点场景 公司无线网用群晖 NAS 上的 RADIUS Server 套件做接入认证，手机和其他设备都连得好好的，唯独几台 Windows 电脑一连就卡在验证环节：反复弹出凭据输入 …
阅读全文MailPlus 安全日志报 Bad DKIM signature：先验来源，再按发送端与接收端分头处理
痛点场景 在 MailPlus Server > 审核 > 日志 里翻到一条：Bad DKIM signature data: spam。管理员最困惑的点在于：这是说我 …
阅读全文MailPlus 安全日志报 550 5.1.1 User unknown：收件人不存在，改地址还是开 catch-all
痛点场景 客户说"发给你们的邮件被退回了"，你去 MailPlus Server > 审核 > 日志 里查对应时段，看到这么一条： 550 …
阅读全文群晖申请 Let's Encrypt 证书：通配符只认自家 DDNS，配额与验证方式先看清
痛点场景 给群晖 NAS 配 HTTPS 证书，Let’s Encrypt 免费又受信，是大多数单位的默认选择。基础申请流程其实不长，真正让人反复碰壁的是四类细节问题： …
阅读全文群晖路由器 DS-Lite 上网怎么配？日区宽带自动与手动两种模式
痛点场景 公司在日设有分支机构或者项目驻地，拉了本地宽带。网络管理员按国内经验把路由器设成 PPPoE 拨号，结果怎么都连不上——因为这家 ISP 用的根本不是拨号，而是 …
阅读全文群晖链路聚合配好了网速没提升？先搞懂客户端绑定机制再测试
痛点场景 NAS 配了两条千兆网口做链路聚合，交换机侧 LACP 也对上了。结果一台电脑拷贝大文件，速度表稳稳停在 110 MB/s 上下——跟单网口时代一模一样。管理员盯着资源监 …
阅读全文哪些群晖机型支持 WriteOnce 与不可变快照？官方支持清单对照
痛点场景 审计方要求财务数据"锁定期内任何人不可修改删除"，方案选型时看中了 WriteOnce 共享文件夹和不可变快照；等到下单前才想起来查一句：这两项功能是 …
阅读全文路由器装了 DNS Server 套件后，主接口的 DNS 地址应该填什么？
痛点场景 在 Synology Router（SRM 系统）上装了 DNS Server 套件，想给局域网设备做统一的域名解析——内网服务用域名访问、按部门划分解析区域，这类玩法在 …
阅读全文路由器选了 DHCP 上网却拿不到 IP？ISP 设置里的选项 12/60/61 这样填
痛点场景 公司换新路由器，插上网线、上网方式选了 DHCP，状态页却一直显示"已连接但无 Internet 访问"，或者干脆拿不到 IP。把旧路由器接回去立刻就 …
阅读全文联系人从 CardDAV 服务器导入 Contacts：帐户直连与 VCF 文件两条路
痛点场景 NAS 上跑着 CardDAV 服务器套件，全公司的联系人一直存在里面。现在想把通讯录统一收进 Synology Contacts 管理，几百个联系人摆在眼前，手工逐条录 …
阅读全文公司账号都在微软云：群晖 NAS 加入 Microsoft Entra 域并开通 SSO 登录全流程
痛点场景 公司邮件、办公套件都在微软云上，员工账号统一放在 Entra ID（原 Azure AD）里。NAS 这边却是独立的一套本地账号：新员工入职要开两个账号，离职要记得删两处 …
阅读全文MailPlus 日志报 550 5.7.1 SPF fail？合作方邮件被拒的三条处置路径
痛点场景 财务抱怨这个月供应商的发票邮件一直没收到，对方却说早就发了。查自己这边的 MailPlus Server，在 审核 > 日志 里翻到一条记录： 550 5.7.1: …
阅读全文MailPlus 安全日志报 550 5.5.1 Protocol error：拒收的是谁的连接，要不要处理
痛点场景 公司用群晖 MailPlus Server 自建邮件系统，平时收发正常。某天做例行巡检，在安全日志里翻到一条记录：550 5.5.1 Protocol error。没有上 …
阅读全文DSM 7.3 提示升级加密密钥保管库：一次性升级重置换来四种解锁场景
痛点场景 NAS 升级到 DSM 7.3 或更高版本后，打开存储管理器看到一条提示： 加密存储空间现已支持新的解锁方式，您可以使用保管库密码解锁存储空间。此方法需要对您的密钥保管库 …
阅读全文DDNS 状态正常却连不上设备？外网一条线、内网一条线分开查
痛点场景 DDNS 主机名注册得好好的，后台状态也显示正常，可拿着域名在外面一连接——超时。回到内网直接输 IP，DSM 打开如飞。这种「域名进不来、IP 一切正常」的故障，官方知 …
阅读全文