群晖DSM系统默认端口号-MyLoo科技网

群晖NAS现在很多人都在家用，但是家用一般最多也就动态分配个公网IP（土豪专线的除外），所以要在公网使用群晖的服务一般使用端口映射来做访问，那么势必要知道群晖的默认端口号。

为了避免安全问题，建议端口号进行更改，以及禁用非必须使用的服务和端口，以保证群晖NAS的安全。

一、配置实用程序

类型	端口号	协议
Synology Assistant	9999、9998、9997	UDP

目前这个端口和服务，群晖后台没有关闭选项，只能不进行端口映射，目前配置需要账号密码，安全性没问题。

Web Assistant（finds.synology.com）配置完默认也是关闭的，如果已经开启建议群晖控制面板关闭。

关闭方法：

信息中心 –> 设备分析，“启用Web Assistant”的勾去掉，点击“应用”即可。（老版本叫法和说明可能不一样，位置大致一致）

二、Web应用程序

类型	端口号	协议
DSM	5000（http）、5001（https）	TCP

端口修改方法：

登陆门户 –> DSM，修改“DSM 端口（HTTP）”和“DSM 端口（HTTPS）”应用即可。

三、备份

类型	端口号	协议
Active Backup for Business	5510 (Synology NAS) 443（vCenter Server 和 ESXi 主机）、902（ESXi 主机） 445（用于 Hyper-V 主机的 SMB）、5985（用于 Hyper-V 主机的 HTTP）、5986（用于 Hyper-V 主机的 HTTPS）	TCP
Data Replicator	9999、9998、9997、137、138、139、445	TCP
DSM 5.2 数据备份、rsync、共享文件夹同步、远程 Time Backup	873、22（如果通过 SSH 加密）	TCP
Hyper Backup（目的地）	6281（多版本备份）、22（如果通过 SSH 加密）、873（远程数据复制）	TCP
Hyper Backup Vault、DSM 5.2 Archiving Backup	6281	TCP
LUN 备份	3260 (iSCSI)、873、22（如果通过 SSH 加密）	TCP
Snapshot Replication	3261 (iSCSI LUN)、5566（共享文件夹）	TCP

一般情况下都是内网环境下备份，不需要做端口映射之类的。异地备份也通过VPN互连后备份比较安全。

四、邮件服务

类型	端口号	协议
IMAP	143	TCP
通过 SSL/TLS 的 IMAP	993	TCP
POP3	110	TCP
通过 SSL/TLS 的 POP3	995	TCP
SMTP	25	TCP
SMTP-SSL	465	TCP
SMTP-TLS	587	TCP

只有Synology MailPlus Server需要映射端口。

五、文件服务

类型	端口号	协议
AFP	548	TCP
CIFS	smbd：139 (netbios-ssn)、445 (microsoft-ds) Nmbd：137、138	TCP/UDP UDP
FTP、通过 SSL 的 FTP、通过 TLS 的 FTP	21（命令） 20（主动模式的数据连接）、1025-65535（被动模式的数据连接）	TCP
iSCSI	3260、3263、3265	TCP
NFS	111、892、2049	TCP/UDP
TFTP	69	UDP
WebDAV、CalDAV	5005(HTTP)、5006 (HTTPS)	TCP

FTP端口修改：文件服务 –> FTP

SSH端口修改：终端机和SNMP –> 终端机

WebDAV、CalDAV端口修改：WebDAV套件 –> 设置

六、应用套件

类型	端口号	协议
Cloud Station	6690	TCP
File Station	5000 (HTTP)、5001 (HTTPS)	TCP
Synology Drive Server	80（链接共享）、443（链接共享）、5000 (HTTP)、5001 (HTTPS)、6690（文件同步）	TCP
Audio Station	1900 (UDP)、5000 (HTTP)、5001 (HTTPS)、5353（Bonjour 服务）、6001-6010（AirPlay 控制/定时）	TCP/UDP
Video Station	1900 (UDP)、5000 (HTTP)、5001 (HTTPS)、9025-9040、5002、5004、65001（使用 HDHomeRun 网络调谐器的型号）	TCP/UDP
Photo Station、Web Station	80 (HTTP)、443 (HTTPS)	TCP
Synology Moments	5000 (HTTP)、5001 (HTTPS)	TCP
Synology Photos	5000 (HTTP)、5001 (HTTPS)	TCP
Virtual Machine Manager	2379-2382（集群网络）、ICMP、3260-3265 (iSCSI)、5000 (HTTP)、5001 (HTTPS)、5566（复制）、16509、16514、30200-30300、5900-5999 (QEMU)、2385（Redis 服务器）	TCP
媒体服务器	1900 (UPnP)、50001（内容浏览）、50002（内容串流）	TCP/UDP
日志中心（syslog 服务器）	514（可添加其他端口）	TCP/UDP
Download Station	5000 (HTTP)、5001 (HTTPS)	TCP
iTunes Server	3689	TCP
VPN Server (OpenVPN)	1194	UDP
VPN Server (PPTP)	1723	TCP
VPN Server (L2TP/IPSec)	500、1701、4500	UDP
Synology High Availability (HA)	123 (NTP)、ICMP、5000 (HTTP)、5001 (HTTPS)、1234、9997、9998、9999 (Synology Assistant)、874、5405、5406、7400-7999 (HA)	TCP/UDP
Synology Directory Server	88 (Kerberos)、389 (LDAP)、464（Kerberos 密码更改） 135（RPC 端点映射程序）、636 (LDAP SSL)、1024 (RPC)、3268 (LDAP GC)、3269 (LDAP GC SSL)、49152 (RPC)4、49300-49320 (RPC)	TCP/UDP TCP
Synology Contacts	5000 (HTTP)、5001 (HTTPS)、5555 (CardDAV)	TCP
Synology Chat	5000 (HTTP)、5001 (HTTPS)	TCP
Synology CardDAV Server	8008 (HTTP)、8443 (HTTPS)	TCP
Synology Calendar	5000 (HTTP)、5001 (HTTPS)	TCP
Surveillance Station	5000 (HTTP)、5001 (HTTPS)	TCP
SMI-S Provider	5988 (HTTP)、5989 (HTTPS)	TCP
RADIUS Server	1812, 18120	UDP
代理服务器	3128	TCP
Presto File Server	3360、3361	TCP/UDP
Note Station	5000 (HTTP)、5001 (HTTPS)	TCP
Migration Assistant	7400-7499 (DRBD)、22 (SSH)	DRBD
Logitech® Media Server	3483、9002	TCP
MailPlus	5000 (HTTP)、5001 (HTTPS)	TCP
Mail Station	80 (HTTP)、443 (HTTPS)	TCP
C2 Identity 边缘服务器	389 (LDAP)、7712 (HTTP)	TCP
Central Management System	5000 (HTTP)、5001 (HTTPS)	TCP
CIFS 向外延展集群	49152-49252 17909、17913、19998、24007、24008、24009-24045、38465-38501、4379	TCP/UDP TCP
DHCP Server	53、67、68	TCP/UDP
DNS Server	53（已命名）	TCP/UDP
LDAP Server（原为 Directory Server）	389 (LDAP)、636（LDAP 含 SSL）	TCP

七、移动套件

类型	端口号	协议
DS audio	5000 (HTTP)、5001 (HTTPS)	TCP
DS cam	5000 (HTTP)、5001 (HTTPS)	TCP
DS cloud	6690	TCP
DS file	5000 (HTTP)、5001 (HTTPS)	TCP
DS finder	5000 (HTTP)、5001 (HTTPS)	TCP
DS get	5000 (HTTP)、5001 (HTTPS)	TCP
DS note	5000 (HTTP)、5001 (HTTPS)	TCP
DS photo	80 (HTTP)、443 (HTTPS)	TCP
DS video	5000 (HTTP)、5001 (HTTPS)	TCP
MailPlus	5000 (HTTP)、5001 (HTTPS)	TCP
Synology Drive	5000 (HTTP)、5001 (HTTPS)	TCP
Synology Moments	5000 (HTTP)、5001 (HTTPS)	TCP
Synology Photos	5000 (HTTP)、5001 (HTTPS)	TCP