含 9 月 3 日官方事件时间线 · 公网 IP 与域名解析三项核对 · 备用 DDNS 与 QuickConnect 切换回切
概述
出差途中，Synology Drive 连不上分公司 NAS
9 月 3 日下午，分公司的一位管理员在外地出差。候机时，他打开手机上的 Synology Drive，准备调出分公司共享文件夹里的一份资料。平时这个 App 通过 Synology DDNS 域名连接分公司宽带线路，这次却提示“无法连接”。
DDNS（动态域名解析，也叫动态 DNS 或 Dynamic DNS）会在公网 IP 变化后自动更新域名指向，手机和电脑只需记住域名。分公司的宽带线路每次重新拨号都可能换一个公网地址，Drive 的外部入口就靠 DDNS 跟上这些变化。
先确认 NAS 和分公司网络是否正常
管理员给分公司同事打了个电话。同事用局域网地址登录 DSM，打开一份测试文件：共享文件夹可以读写，存储池和 Synology Drive Server 都在运行，办公室电脑访问文件也正常。
NAS 在线，局域网服务正常，受阻的只是从外面进来的那段路。管理员请同事先停留在 DSM 页面，自己打开 Synology 官方服务事件页面，查看这段时间有没有已公布的服务事件。
2026 年 9 月 3 日 Synology DDNS 发生了什么？
Synology 官方事件记录显示，Synology DDNS 在 2026 年 9 月 3 日 15:32 至 15:54（UTC+8）出现部分中断。官方在 15:46 更新为正在调查，并在 15:55 将事件状态更新为已解决。
| 时间（UTC+8） | 官方状态 |
|---|---|
| 15:32 | Synology DDNS 部分中断开始 |
| 15:46 | Synology 更新为正在调查 |
| 15:54 | 部分中断结束 |
| 15:55 | 事件状态更新为已解决 |
这二十多分钟内，依赖该域名的文件访问和其他应用入口可能中断。管理员手机上的“无法连接”，正好落在这个时间段里。
Synology DDNS 无法访问，先检查什么？
图中的三个检查区按编号进行。第一项对照地址：分公司同事打开路由器的互联网状态页，记下“外网 IPv4”，再在办公室电脑上打开一个可信的公网 IP 查询页面，查看线路当前的出口地址。两个地址一致，说明路由器拿到了公网 IP。
第二项查询域名。同事在办公室电脑上用 nslookup 查询 Drive 使用的域名，把返回的地址和第一项得到的当前公网 IP 对照。域名查不到地址，或者仍指向旧地址，问题就出在 DDNS 更新这一环。
第三项做一次真实访问。管理员关闭手机 Wi-Fi，用移动网络打开 Synology Drive；分公司同事同时在 DSM 里查看 Drive 的服务端口和连接日志。日志里出现这次登录，说明请求已经到达 NAS；没有出现，就回到前两项，再检查路由器的端口转发和防火墙。
第一项的两个地址对不上，多数情况是线路拿到了运营商的共享地址，也就是多个用户共用一个公网地址；路由器前面还有一台光猫或上级路由器做地址转换时，也会出现同样的结果。这时联系运营商，确认宽带能否开通公网 IPv4，或提供支持外部连接的公网 IPv6。开通之前，这条宽带上的 DDNS 入口从外部到达不了，员工访问文件改用 QuickConnect。
| 看到的现象 | 先看哪里 | 处理方法 |
|---|---|---|
| 路由器外网 IPv4 与查询结果不同 | 运营商线路 | 联系运营商 |
| 域名查不到地址 | DSM 或路由器的 DDNS 状态 | 更新域名 |
| 域名仍指向旧 IP | 当前公网 IP 和更新时间 | 触发 DDNS 更新 |
| 地址正确但连接失败 | 端口转发、防火墙和连接日志 | 检查 Drive 入口 |
| 只有个别设备打不开 | 设备的 DNS 缓存和代理设置 | 刷新缓存 |
这天的三项检查结果是：路由器拿到了公网 IP，Drive 域名这一环出了问题，移动网络访问在 DSM 日志里没有留下记录。
DDNS 是什么？由 DSM 还是路由器更新？
DDNS 服务做一件事：DSM 或路由器发现公网 IP 变化后，把新地址交给 DDNS 服务商；手机和电脑查询域名时，就会拿到这个新地址。企业常见的更新位置有三处。
DSM 更新适合单台 NAS 的专用域名。Synology DDNS 就在 DSM 的“控制面板—外部访问—DDNS”中配置，由 NAS 定期提交自己看到的公网地址。这家企业的 Drive 日常入口用的是这种方式。
路由器更新适合整条宽带线路。路由器最先知道重新拨号后取得的新地址，支持花生壳 DDNS 等第三方服务的路由器会在地址变化后自动提交。
固定公网 IP 直接写进企业 DNS：IPv4 使用 A 记录，IPv6 使用 AAAA 记录。地址长期不变，也就用不到 DDNS 程序。
花生壳 DDNS 与花生壳内网穿透承担不同任务。前者让域名跟随企业自己的公网地址，后者通过服务商节点转发连接。台账里写清当前用的是哪一种，出问题时才能找到对应的管理入口。
实例：公网 IPv6 地址变了，文件入口怎样继续使用？
另一家分公司的宽带线路提供动态公网 IPv6，Drive 的外部入口使用域名 drive.example.com。一次重新拨号后，线路取得了新的公网 IPv6，域名原来指向 2001:db8:100::20，现在需要指向 2001:db8:200::20（均为示例地址）。
AAAA 记录保存域名对应的公网 IPv6 地址。路由器取得新地址后，IPv6 DDNS 程序把 drive.example.com 的 AAAA 记录更新为新地址。员工手机和电脑上的 Drive 继续使用原域名，不必逐台修改服务器地址。
IT 验证时，先在路由器中查看当前公网 IPv6，再运行下面的命令查询 AAAA 记录。两个地址一致后，用手机移动网络打开 Synology Drive，读取一份测试文件。
线路同时提供 IPv4 和 IPv6 时，同一个域名会有 A 记录和 AAAA 记录。IT 分别查询两条记录，再从只有 IPv4 的网络和支持 IPv6 的移动网络各打开一次 Drive，两次都成功，测试完成。路由器和 NAS 的 IPv6 防火墙只放行 Drive 需要的端口。
变化前：drive.example.com → 2001:db8:100::20
变化后：drive.example.com → 2001:db8:200::20
nslookup -type=AAAA drive.example.com
企业应准备哪些备用入口？
员工在外访问 Synology Drive，日常入口是 Synology DDNS，备用入口是路由器维护的第三方 DDNS 和 QuickConnect；管理通道另走固定公网 IP。
固定公网 IP 与企业 VPN：总部与分公司的管理通道
企业 VPN 以稳定为先，总部和分公司两端都使用固定公网 IP 建立连接，地址直接写在 VPN 配置和企业 DNS 里，不经过 DDNS。9 月 3 日事件期间，这条通道照常运行。管理员的 VPN 账号启用双重验证，DSM 管理页面只在 VPN 内开放。
路由器 DDNS：用花生壳更新动态公网 IP
图中下层是员工的文件入口。Synology DDNS 由 DSM 更新，本次事件中查询受阻；下方的备用 DDNS 由分公司路由器通过花生壳更新，同样指向宽带线路的当前公网 IP，入口后面是 Synology Drive 文件区。两个域名只负责指向地址，文件流量直接进入分公司线路。
主域名和备用域名分别使用不同的服务商、账号和更新设备：DSM 负责一个，路由器负责另一个。其中一方出现服务事件或设备故障时，另一个域名仍能跟上当前地址。备用域名平时保持更新，两个域名各配一张 HTTPS 证书，到期时间分别登记。
图中上层是另一条路：固定公网 IP 经 VPN 到达 DSM 管理区域。它和下层使用不同的公网地址和访问路径，文件入口从主域名切到备用域名时，管理通道保持原样。
QuickConnect：DDNS 的备用文件入口
宽带线路缺少公网地址，或两个 DDNS 域名都无法使用时，QuickConnect 可以为受支持的 Synology 应用提供入口，让授权用户继续打开 Drive 里的文件。IT 预先指定可用账号、目录权限和使用时段，并把它和 DDNS 一起纳入外网实测。QuickConnect 的连接方式和适用人群，可查看群晖 NAS 远程文件访问规则。
需要统一规划 Synology Drive、终端和目录权限，可查看群晖企业网盘混合办公解决方案。
Synology DDNS 异常当天怎样切换？
确认 NAS 和宽带线路正常后，IT 按操作单完成五个动作：
- 确定影响范围。 列出使用 Synology DDNS 域名的 Drive 客户端和应用，通知相关人员暂停使用原域名。
- 查询备用域名。 确认路由器更新的备用 DDNS 指向当前公网 IP。
- 外网实测备用入口。 管理员用手机移动网络，分别通过备用域名和 QuickConnect 打开 Synology Drive。
- 核对日志和文件操作。 分公司同事在局域网 DSM 中查看连接日志，测试账号完成打开、上传和下载。
- 通知并记录。 把测试通过的入口发给受影响用户，写下发现时间、入口地址、执行人和测试结果。
图中灰色的 Synology DDNS 是当天受阻的日常入口。另外两个入口各带一个“外网实测”标记：发给员工之前，每个入口都从公司外部真实打开一次 Drive，结果写进操作单。
第三方 DDNS 旁边多了一个“路由器更新”标记，它依赖分公司路由器持续提交地址；QuickConnect 由 Synology 协助建立连接。两个入口都测试通过时，企业先发放备用域名，员工在 Drive 客户端里把服务器地址改成备用域名，重新登录后继续同步。
三个入口最终都通向图右侧同一处 Synology Drive，文件、权限和历史版本都留在这台 NAS 上，切换只改变员工从哪里进来。那天在候机厅，管理员用备用域名打开了那份资料。
服务恢复后怎样回到原入口？
Synology 将事件状态更新为已解决后，IT 先查询原域名，确认它已经指向当前公网地址，再从手机移动网络打开原来的 Drive 入口，检查证书和账号登录。
测试账号完成文件读取、上传和下载后，少量用户先恢复原域名。IT 观察连接和文件操作日志，运行正常后再通知其余用户回切。个别设备仍指向旧地址时，刷新本机 DNS 缓存并重新查询域名。备用域名和 QuickConnect 继续保留，供下一次故障或演练使用。
远程运维台账记录哪些内容？
台账要让接班管理员一眼找到每个入口、负责人和测试方法。每个站点记录六类信息：
- NAS 用途、所在站点和现场联系人；
- VPN 线路的固定公网 IP 与负责人；
- 宽带线路的公网地址类型：公网 IPv4、公网 IPv6 或共享地址；
- Synology DDNS 主域名、备用 DDNS 域名，以及各自的服务商、账号和更新设备；
- QuickConnect ID、允许使用的应用、账号和目录；
- 主域名与备用域名各自的证书到期日，以及最近一次切换、恢复和测试结果。
公网地址、路由器、域名、证书或防火墙调整后，IT 从公司外部重新测试一次。日常再按季度演练主入口和备用入口，演练结果写进台账最后一栏。
关于本方案服务方
成都美步科技有限公司（简称美步科技）是四川成都 Synology 群晖授权代理与方案集成商，为制造、设计、教育、医疗等多站点企业提供固定 IP 企业 VPN 规划、Synology DDNS 与路由器备用域名配置、QuickConnect 备用入口、公网 IPv6 访问设置和切换演练服务，覆盖成都、重庆、贵阳、昆明等西南城市。咨询热线：028-85561528。
下一步：给文件入口准备一条备用路
这次中断期间，NAS 和文件服务都在运行，受阻的只有 Synology DDNS 这一个入口。备用域名和 QuickConnect 平时配好，当天实测通过后发给了员工。
企业准备建立同类机制时，可先整理 NAS 与站点清单、各条线路的公网地址类型、现有域名、证书和远程用户范围。美步科技作为西南 Synology 群晖授权代理与方案集成商，可协助设置日常入口与备用入口，并完成外网切换和恢复演练。
操作步骤
- 1确定影响范围列出使用 Synology DDNS 域名的 Drive 客户端和应用，通知相关人员暂停使用原域名。
- 2查询备用域名用 nslookup 查询路由器更新的备用 DDNS 域名，确认它指向分公司宽带线路的当前公网 IP。
- 3外网实测备用入口关闭手机 Wi-Fi，用移动网络分别通过备用域名和 QuickConnect 打开 Synology Drive。
- 4核对日志和文件操作分公司同事在局域网 DSM 中查看 Drive 连接日志，测试账号完成打开、上传和下载一份文件。
- 5通知用户并记录把测试通过的入口发给受影响用户，记录发现时间、入口地址、执行人和测试结果，更新远程运维台账。
常见问题与解答
为您整理的关于此内容的常见疑惑及专业解答
Synology DDNS 故障时，NAS 上的数据会丢失吗？
DDNS 只负责让域名找到公网地址，NAS 数据仍保存在设备的存储空间中。先在局域网检查存储池、共享文件夹和应用；这些项目正常时，再处理外部入口。
怎样区分 DDNS 故障和 NAS 断网？
请现场同事在局域网打开 NAS，再检查路由器能否上网。NAS 和网络都正常，而域名查不到地址或仍指向旧地址时，检查 DDNS 更新记录。
路由器没有取得公网 IP，DDNS 还能用于远程访问吗？
DDNS 可以继续记录域名，外部连接还需要一个能到达企业网络的公网地址。运营商只提供共享地址时，先联系运营商开通公网 IPv4 或公网 IPv6；开通之前，员工访问 Synology Drive 可改用 QuickConnect。
DSM 更新 DDNS 和路由器更新有什么差异？
DSM 让域名跟随一台 NAS，适合设备专用入口，Synology DDNS 就在 DSM 中配置。路由器让域名跟随整条宽带线路的公网地址，适合做第二个独立更新的备用域名。
为什么企业 VPN 使用固定公网 IP，而不依赖 DDNS？
总部与分公司之间的 VPN 承担日常管理和站点互联，两端使用固定公网 IP 后，地址直接写在 VPN 配置和企业 DNS 中，DDNS 服务出现事件时 VPN 照常运行。DDNS 留给动态公网 IP 的宽带线路，用于员工临时访问文件。
群晖 NAS 使用公网 IPv6 时怎样配置域名？
域名的 AAAA 记录指向宽带线路上 Drive 入口的公网 IPv6，路由器和 NAS 的 IPv6 防火墙只放行 Drive 需要的端口。路由器支持花生壳、Dynv6 等第三方 DDNS 服务时，公网 IPv6 变化后可以自动更新 AAAA 记录。DSM 管理继续通过固定 IP 的企业 VPN 进入。
域名已经恢复，为什么个别手机或电脑仍打不开？
设备可能还保存着旧地址。先重新查询域名，再刷新本机 DNS 缓存，同时检查代理和 hosts 设置；手机可切换一次飞行模式后重试。
QuickConnect 在本方案中承担什么角色？
QuickConnect 是 DDNS 的备用文件入口，适合宽带线路缺少公网地址、或两个 DDNS 域名都无法使用时，让授权用户继续访问受支持的 Synology 应用。IT 预先指定可用账号、目录权限和使用时段，并定期从外网实测。
Synology DDNS 恢复后怎样安排回切？
先用测试账号从移动网络检查原域名、证书和文件操作，再让少量用户恢复使用。日志和操作结果正常后，其余用户再回到原入口，备用域名和 QuickConnect 继续保留。
四川成都/西南地区如何咨询群晖 DDNS 与远程访问备用入口方案？
**成都美步科技有限公司**是 Synology 群晖品牌在四川成都的授权代理与方案集成商，咨询热线 **028-85561528**，可协助企业规划固定 IP 企业 VPN、Synology DDNS 与路由器备用域名、QuickConnect 备用入口和公网 IPv6 访问，并完成外网切换与恢复演练。**西南地区（成都、重庆、贵阳、昆明等）**提供本地工程师到场实施与当日响应。
