群晖 NAS（Synology NAS）作为家庭和企业存储解决方案，其安全性至关重要。为了有效防范暴力破解攻击和恶意登录行为，使用 IP 黑名单是一种行之有效的防护手段。本文将介绍如何利用 GitHub 上的 synology_deny-ip-list 项目，结合群晖 DSM 系统的防护功能，提升 NAS 的安全性。

🔐 什么是 synology_deny-ip-list？

该项目提供了一个包含大量恶意 IP 地址的黑名单，主要针对中国大陆地区的攻击者。这些 IP 地址来源于群晖设备的自动封锁记录，涵盖了对 DSM 登录、MailPlus Server 等服务的恶意访问尝试。使用该黑名单可以有效阻止已知的攻击源，减少暴力破解的风险。

🛡️ 如何在群晖 NAS 中导入和使用该黑名单？

1. 下载黑名单文件

访问 synology_deny-ip-list 页面，下载 deny-ip-list.txt 文件。

也可以在本站直接下载：

2. 登录 DSM 系统

使用管理员账户登录群晖 NAS 的 DSM 系统。

3. 导入黑名单

• 进入「控制面板」>「安全性」>「防护」选项卡。
• 点击「允许/封锁名单」，然后选择「封锁名单」标签。
• 点击「新增」按钮，选择「导入 IP 地址黑名单」。
• 选择之前下载的 deny-ip-list.txt 文件，设置封锁时间为「永久」，并勾选「覆盖现有的封锁名单和允许名单」。
• 点击「确定」，完成导入

导入后，系统将自动封锁列表中的所有恶意 IP 地址，有效防止已知攻击源的访问。

🛡️ 配合 DSM 的防护功能提升安全性

除了导入黑名单，群晖 DSM 系统还提供了多种防护功能，可进一步增强 NAS 的安全性：

1. 启用自动封锁（Auto Block）

在「控制面板」>「安全性」>「防护」中，启用自动封锁功能。设置登录失败次数阈值和时间窗口，当某个 IP 地址在短时间内多次登录失败时，系统将自动将其封锁。

2. 配置防火墙规则

在「控制面板」>「安全性」>「防火墙」中，配置防火墙规则。可以设置仅允许特定 IP 地址段访问 DSM 服务，拒绝其他所有访问。例如，可以设置仅允许中国大陆的 IP 地址访问 NAS，阻止其他地区的访问。

3. 使用安全顾问（Security Advisor）

定期运行 DSM 的安全顾问工具，检查系统的安全配置和潜在风险。根据安全顾问的建议，及时调整系统设置，修复安全漏洞。

⚠️ 注意事项

• 该黑名单仅包含中国大陆地区的恶意 IP 地址，如果您在其他地区使用 NAS，建议寻找适用于您所在地区的黑名单。
• 导入黑名单前，建议备份现有的封锁名单，以防止误操作导致合法 IP 被误封。
• 定期更新黑名单，确保封锁最新的恶意 IP 地址。

通过导入 synology_deny-ip-list 提供的黑名单，并结合群晖 DSM 系统的防护功能，如自动封锁、防火墙和安全顾问，可以有效提升 NAS 的安全性，防止恶意攻击和数据泄露。

如果您对如何配置这些安全功能有疑问，建议参考群晖官方文档或寻求专业的技术支持。