自建邮箱发信总被拦：MailPlus Server 的 SPF、DKIM、DMARC 三张记录一次配齐
引言 公司用 MailPlus Server 自建了邮箱，域名是自己买的、帐号是自己开的，可发出去的邮件动不动就落进对方的垃圾箱，有的干脆被直接退回。问题多半不在服务器本身，而在域 …
阅读全文技术博客
来自一线项目经验的技术博客：技术干货、数据备份、安全与灾备、办公小技巧、信创、行业方案、选型避坑、群晖教程八大分类，支持按分类查找。
桌面图标全变白打不开重建图标缓存三步搞定
电脑开机后桌面图标全变成了白色方块，双击还打不开，鼠标一直转圈圈，是不是中毒了？ 先别慌，图标变白十有八九是图标缓存坏了，不是中毒。Windows 会把程序的图标复制一份存在缓存文 …
阅读全文重复敲键盘的活交给脚本，AutoHotkey 用快捷键串起整套自动化
AutoHotkey 是 Windows 上老牌的开源自动化脚本工具，GPL 协议，官方组织在 GitHub 持续维护，社区论坛活跃了二十年。它围绕一套专门为快捷键设计的脚本语言展 …
阅读全文证书到期别再人工换着补：DSM 里 ACME 证书申请与自动续期全流程
引言 给 NAS 或内部门户配过 HTTPS 的都经历过：证书一年（或三个月）一到期，忘了续就换来一片浏览器红色告警，客户第一个看见。人工换证书三部曲——买、导、传——每次都是一遍 …
阅读全文怎么查一个端口被谁占用？Linux和Windows各有顺手的一招
服务起不来，日志里报「地址已被使用」；或者要在某个端口上新起一个服务，动手前想先确认这个口有没有人占。查端口占用是运维里的高频小动作，动作本身不难，难在两个系统各有一套顺手工具，很 …
阅读全文员工电脑的文件别只存一份：Synology Drive Client 备份任务从创建到版本还原
引言 图纸、报价单、合同扫描件躺在员工的电脑桌面和工程文件夹里，机器一坏或者中毒勒索，这些没有副本的文件就跟着没了。Synology Drive Client 是装在电脑上的桌面实 …
阅读全文映射到主机的LUN能扩容吗？关键看谁拥有这块空间
存储上划了 LUN 映射给主机用，空间不够了，自然冒出一个问题：映射过去的 LUN 能扩容吗？这个问法背后的直觉是「盘在存储上，应该存储说了算」——方向对了一半：扩容这个动作确实在 …
阅读全文一根网线断开业务就停摆：DSM 网络聚合把双网口绑成一条稳链路
引言 NAS 用单网口上联，是很多机房默认的接法——直到那根线或那台接入交换机出一次故障，全公司文件访问、备份任务、监控录像一起停摆，才想起链路也该有冗余。DSM 的网络聚合 …
阅读全文巡检备份别靠人守着点：DSM 计划任务把脚本和开关机排成班表
引言 很多 NAS 的日常运转靠人肉触发：早上有人去点一下备份、下班前记得跑一遍巡检脚本、月底手动清一次回收站——人一忙、一休假，链条就断。DSM 控制面板里的任务计划，就是把这些 …
阅读全文虚拟机备份不用挨台装代理：ABB 的无代理任务从添加主机到整批跑起来
引言 虚拟化平台上的业务机一多，备份就成了体力活：挨台虚拟机装代理、挨台建任务、挨台排查代理掉线——装机的功夫比备份本身还长。Active Backup for …
阅读全文新 NAS 的账号不用重开一遍：DSM 加入域/LDAP 接进既有目录
引言 公司从一台 NAS 长成一个机群，先扛不住的往往不是存储，是账号管理：每台机器一套本地用户，新员工入职要挨台开号，离职要挨台封号，漏一台就是口子。DSM 内置了目录服务客户端 …
阅读全文文件外发的正门在 NAS 上：File Station 共享链接的密码有效期与自定义域名
引言 给客户发报价单、给合作方发验收包，常见做法是把文件拖进聊天窗口——传大文件被压缩、隔几天就过期、散落在各个群里难追溯。其实文件既然已经躺在 NAS 里，外发的正门就在 …
阅读全文外勤要进内网别再开端口映射：VPN Server 把 NAS 配成接入网关
引言 售后工程师在外驻场，要连回公司内网看 NAS 上的工单资料、登内网系统——不少小公司的做法是给每套系统开一遍端口映射，等于把内网系统逐个裸露到公网。正确的入口只有一个：在 …
阅读全文双网卡绑定防断线：openEuler 链路聚合配置
公司的文件服务器跑着共享盘和备份任务，一根网线一个口用了好几年：网卡坏一个、网线被保洁碰松一根、交换机端口故障一次，业务就得停着等人修。双网卡绑定（bonding）就是解这个单点的 …
阅读全文上网时通时断网页被劫持？交换机防ARP中间人攻击三步配好
内网里有几台电脑突然集体「抽风」：网页时开时不开，登录页面偶尔弹出莫名的验证，个别系统还提示账号在异地登录。重启电脑、换浏览器、重插网线都没用，但同网段另一些人完全正常——这种「按 …
阅读全文任务管理器里几十条浏览器进程不是中毒，进程树帮你揪出是哪个网页
任务管理器一打开，浏览器进程排一大串：几十条同名进程，有的占几十兆，有的吃掉上 GB。原帖的诉求很实在：「一个进程占用那么多内存，我想揪出来」到底哪个网页这么能吃。先给结论定心：几 …
阅读全文全网设备的日志别散在各处丢：Log Center 日志接收把 NAS 变集中日志位
引言 交换机、路由器、门禁、UPS 网卡、几台 Linux 小服务器——机房里每台设备都在默默产生日志，而默认状态下这些日志散落在各设备本地，重启即丢、出事即缺。审计要追溯一次异常 …
阅读全文全网还剩多少个admin123：弱口令治理的盘点、清零、锁策略三步
入侵者闯进一家公司的内网，用不着什么高级手段。试一圈 admin/123456、公司拼音加年份、Admin 加成立年份，总有一个能进。进了路由器就能改映射，进了 NAS 就够着了备 …
阅读全文全公司的联系人别散在各手机：Synology Contacts 共享通讯簿与 CardDAV 同步
引言 客户对接人、供应商、设备维保通道，这些联系方式散在每位员工自己的手机里——人一离职，跟着一起走；新同事入职，又挨个问一遍。Synology Contacts 把通讯录收进 …
阅读全文企业Wi-Fi从AC旁挂组网到AP上线隧道转发整套配置走一遍
给办公室上企业级 Wi-Fi，最省心的架构是 AC 旁挂：无线控制器不串在数据路径上，只挂在汇聚交换机旁边管 AP，业务数据该怎么走还怎么走。整件事的顺序感很强——网络互通 …
阅读全文内网服务别再让人记 IP 地址：DNS Server 建区解析一步上手
引言 企业内网的服务越上越多：NAS、代码仓库、工单看板、监控平台、内部知识库，每样一个 IP，员工记不住，写在便利贴上又难维护——哪台服务换了地址，全公司跟着出错。装一台 DNS …
阅读全文两个办公室内网直接互通不租专线防火墙IPsec预共享密钥隧道全配置
公司在两地各有一个办公室，A 地的 NAS 要给 B 地同事直接映射盘符，财务软件也要跨站点访问。租专线太贵，直接走公网又不放心——最常规的解法就是在两台的出口防火墙之间建一条 …
阅读全文控制面板里没有邮件图标，配企业邮箱先分清这个图标从哪来
不少公司配企业邮箱的流程是这么写的：打开控制面板，找到「邮件」，用邮箱账号密码把账户添加进去。可真到装机那天，打开控制面板翻个遍——没有邮件图标。是系统缺了组件，还是这个流程写错了 …
阅读全文监控录像放七天还是放三十天：Surveillance Station 录制计划与轮替这样配
引言 监控项目验收时常见的争议点不在画面清不清晰，而在回溯：合同写录像保存三十天，交付时用默认配置跑，容量一紧旧录像被顶掉，出事调像只调到半个月。Surveillance …
阅读全文