- 支援的瀏覽器:
- Google Chrome
- Firefox
- Microsoft Edge
- Safari 13 及以上版本
- 支援的語言:
- 巴西葡萄牙文、捷克文、丹麥文、荷蘭文、英文、歐洲葡萄牙文、法文、德文、匈牙利文、義大利文、日文、韓文、挪威文、波蘭文、俄文、簡體中文、西班牙文、瑞典文、繁體中文、土耳其文
一般
規格
網路管理
網路中心
功能
- 直覺且全方位的外網 / 內網管理平台
- 多種 QoS (Quality of Service,服務品質) 功能,可用於監控網路資源用量
規格
廣域網路 (WAN)
- 支援的網際網路連線類型:PPPoE、DHCP、靜態 IP、寬頻收發器提供的行動網路
- 支援將 Synology Router 設定為 VPN 用戶端,可用的協定包含 PPTP、L2TP / IPSec、OpenVPN
- 提供多樣的 Smart WAN 策略:
- 故障切換及故障恢復:指派次要 WAN 介面,以確保不間斷的網路服務
- 負載平衡:分配網路負載至不同的 WAN 介面,以提升網路效能
區域網路 (LAN)
- 支援最多 5 個獨立的區域網路,每個網路 (當智慧連線停用時) 至多可搭配 3 個 SSID
- 支援 802.1Q VLAN Tagging、Trunk 連接埠、Access 連接埠
- 利用 DHCP 伺服器執行 DHCP 位址保留
- 支援 IPTV 及 VoIP
- 自訂 VLAN Tag (VID)
- IGMP Snooping
- IGMP Proxy
- 支援靜態路由及策略路由
- 支援透過 UPnP 協定與靜態規則進行 IPv4 轉送
- 支援 DMZ 主機架設、連接埠轉送、連接埠觸發
流量控制
- 控管網際網路存取 (以裝置為單位)
- 藉由應用層 QoS 規則來限制網際網路存取
- 顯示即時的網路流量
- 產生流量報表以掌控網路使用情形
IPv6
- 支援的連線方式:自動、6in4、6to4、6rd、DS-Lite、DHCPv6-PD、IPv6 中繼 (pass-through)、FLET'S IPV6 服務
- 支援的 IPv6 自動設定模式:SLAAC、DHCPv6、SLAAC + DHCPv6
其他網路服務支援
- DDNS
- DNS 中繼
- DNS 伺服器
- FTP
- NTP
- QuickConnect
- SMB
- SNMP
- SSH
操作模式
- 無線路由器模式
- 無限存取點模式 (橋接器模式)
無線網路管理
功能
- 集中式管理 Wi-Fi 系統及 Wi-Fi 存取點
- 顯示 Wi-Fi 網路、Wi-Fi 存取點、連接裝置的即時狀態,並管理其傳輸速率
規格
無線網路
- 支援彈性的 Wi-Fi 網路設定
- 支援自動切換頻段及漫遊 (即:智慧連線)
- 支援的安全性標準:
- Wi-Fi Enhanced Open (OWE)
- WPA/WPA2-Personal
- WPA/WPA2-Enterprise
- WPA2-Personal
- WPA2-Enterprise
- WPA2/WPA3-Personal
- WPA3-Personal
- WPA3-Enterprise
- 支援 DFS 頻道 (依據國家)
- 支援的無線網路標準:
- 802.11k
- 802.11v
- 802.11r
- 支援 WPS (Wi-Fi Protected Setup,Wi-Fi 保護設置)
- 支援最多 5 個 Wi-Fi 網路 (智慧連線與訪客網路皆啟用時)
Wi-Fi 存取點
- 集中式管理 Mesh Wi-Fi 系統
- 支援在 Mesh Wi-Fi 系統內新增 / 移除 Wi-Fi 存取點
- 視覺化 Mesh Wi-Fi 系統的完整架構,讓網路監控更為容易
- 提供所有 Wi-Fi 存取點的即時 Wi-Fi 傳輸速率
- 提供連線至 Wi-Fi 存取點的裝置之傳輸速率
訪客網路
- 內建單一訪客網路
- 支援自訂 Wi-Fi 入口頁面
- 支援網路存取排程
- 支援密碼自動更換
- 支援智慧連線
MAC 位址過濾
- 允許或封鎖特定 MAC 位址的裝置
限制
- 此規格不適用於 EOL (終止支援) 的機種 (例如:RT1900ac)
- 僅特定機種支援三頻功能 (請參照您 Synology Router 機種的規格說明)
- 不支援透過 Powerline 或 WPS 架設 Mesh Wi-Fi 系統
安全性控制
Safe Access
功能
- 藉由使用者規則來管理連線裝置
- 透過網路規則管理已連線至區域網路及訪客網路的裝置
規格
- 透過上網時間排程、上網限額、暫停及獎勵進行網路存取時間管理
- 支援使用者發出請求存取權限,以瀏覽特定網站
- 建立網站過濾器,以避免使用者接觸不當網站
- 支援 Google、Bing、YouTube 上的安全搜尋
- 整合最新的 Google 安全瀏覽及威脅情報資料庫,以保護使用者的上網安全
- 支援網路使用量報表
限制
- 若要使用 Google 安全瀏覽,須先取得 Google API 金鑰
Threat Prevention
功能
- 偵測網路入侵行為
- 支援自動拋棄高風險封包
- 支援安全性優先模式及網路穩定性優先模式
規格
- 支援最多 30,000 條類別及行為特徵原則
- 支援檢視惡意事件詳細資訊
- 支援特徵碼的定期更新
- 支援透過電子郵件、簡訊、推播服務傳送通知
- 顯示惡意網站來源的地理分佈
- 限制日誌的儲存使用量
- 支援備份及還原應用程式設定
安全諮詢中心
功能
- 利用威脅偵測與更新通知,以確保系統安全
規格
- 檢查 SRM 及套件版本更新,以確保安全,並防範系統漏洞
- 掃描系統及相關網路設定,並偵測及移除惡意軟體,以提升系統安全
- 支援帳號及密碼強度偵測
- 自動更新安全性定義的資料庫,隨時保持在最新狀態
防火牆
功能
- 管理多個針對特定協定及服務的防火牆規則
規格
- 個別自訂允許 / 拒絕特定 IP 位址來存取連接埠或服務
- 可中斷用戶端裝置的網路存取
- 監控服務及 TCP / UDP 連接埠的流量
- 保護 Synology Router 及用戶端裝置,阻擋 DDoS 的攻擊
- 支援根據地理位置建立防火牆規則
- 支援 VPN pass-through
自動封鎖
功能
- 自動封鎖失敗登入次數過多的 IP 位址
規格
- IP 封鎖會在預先定義的時間內基於指定的登入失敗次數而啟用
- 支援自訂有效期限
- 支援允許清單及封鎖清單,以增加管理彈性
VPN 服務
VPN Plus Server
功能
- 直覺化的 VPN 伺服器,可簡易建立、安全存取、順暢連線 VPN
- 針對多種類型的 VPN,提供集中化管理介面
- 即時監控及管理 VPN 連線
規格
- 支援自訂 WebVPN 入口頁面
- 支援 SSL VPN 分割通道
- 支援的 VPN 服務:
- WebVPN
- SSL VPN
- 遠端桌面
- SSTP
- OpenVPN
- L2TP over IPSec
- PPTP
- 支援 Site-to-Site VPN:
- Dead Peer Detection (DPD)
- Perfect Forward Secrecy (PFS)
- Site-to-Site VPN 專用的 DNSSEC 驗證
- 支援遠端桌面協定 (RDP):
- Windows 10 企業版 (專業版)
- Windows 8.1 企業版 (專業版)
- Windows 7 企業版 (專業版)
- 支援 Virtual Network Computing (VNC):
- 適用於 macOS 10.11、10.12、10.13
- 適用於應用程式 TightVNC 及 XVNC
- 用戶端應用程式支援 SSL VPN:
- Synology SSL VPN Client (適用於 Windows、macOS)
- VPN Plus 行動應用程式 (適用於 iOS、Android)
- 支援為已啟用 VPN 服務的產生網路流量報表
- 支援權限設定,以管理特定使用者及群組的 VPN 連線
VPN Plus (行動應用程式)
功能
- 提供 Synology SSL VPN 服務,讓裝置可快速、簡單、安全地存取區域網路資源
規格
- 基本系統需求:
- Android 7 及以上版本
- iOS 11 及以上版本
- 支援憑證為基礎的驗證及憑證管理,以強化網路連線安全
- 支援兩步驟驗證
多合一伺服器
File Station
功能
- Synology Router 預設的檔案管理工具,可瀏覽、預覽、管理儲存的檔案及資料夾
- 輕鬆、安全地分享檔案
規格
- 支援在瀏覽器視窗間以拖拉的方式移動檔案
- 使用相片檢視器、影像播放器來檢視相片及影片
- 可與同台 Synology Router 上的其他使用者分享檔案,其方式包含分享連結及 QR Code
- 支援的分享檔案連結設定:
- 設定分享連結的有效期間,以提升安全性
- 透過分享連結管理員集中管理,讓使用者可以編輯、分享、移除現存的分享連結
- 將檔案以電子郵件附件的形式分享
- 支援限制使用者和群組傳輸檔案的最大可用頻寬
限制
- 不支援在 Internet Explorer 瀏覽器或頁籤間使用拖拉功能
DNS Server
功能
- 針對連接到網際網路或區域網路的裝置或資源,將其網域名稱解析成 IP 位址
- 支援 Master、Slave、轉送轄區的設置,確保 DNS 服務的高可用性
規格
- 支援的資源紀錄格式:A、AAAA、CNAME、MX、NS、PTR、SPF、SRV、TXT
- 提供轄區傳輸、DNS 查詢、動態轄區更新的權限控制
- 藉由 TSIG (Transfer Signature,傳輸簽名) 金鑰維護以下機制:
- DNS 檔案同步
- Master 轄區動態更新
- 進行遞迴查詢,以取得外部的 DNS 紀錄
- 支援設定轉寄站,以取得外部的 DNS 紀錄
- 支援 Slave 轄區通知
- 支援匯入 / 匯出轄區設定及資源紀錄
- 支援水平分割 DNS,提供每個用戶端客製化的 DNS 資訊
- 支援正向及反向 DNS 位址查詢
- 支援匯出日誌
- 支援自訂 DNS 活動使用的資源上限:
- 快取容量上限
- 快取時間 (TTL) 上限
- 遞迴查詢用戶端數量上限
- TCP 連線數量上限
- 日誌容量上限
Log Center
功能
- 提供簡易的解決方案來收集與顯示 Synology Router 的活動日誌
- 集中化的日誌管理介面及彈性的搜尋功能,可協助使用者有效率地找到有用的資訊
規格
- 顯示可供日誌活動分析的圖表
- 根據指定時間、日誌數量、資料大小、不同主機來儲存日誌
- 傳送日誌至其他日誌伺服器
- 支援 TCP 與 UDP 傳輸協定
- 支援 BSD (RFC 3164) 與 IETF (RFC 5424) 格式
- 支援透過匯入憑證使用安全的 SSL 連線
- 支援傳送以服務類別或日誌層級篩選的日誌
- 接收其他日誌伺服器的日誌
- 支援 TCP 與 UDP 傳輸協定
- 支援 BSD (RFC 3164)、IETF (RFC 5424),以及其他自訂格式
- 支援透過匯入憑證使用安全的 SSL 連線
- 每秒接收 50 - 3,000 個 syslog 事件
- 依照日誌層級或指定關鍵字自動透過電子郵件通知
- 進階日誌搜尋引擎根據關鍵字、日期範圍、日誌層級來篩選日誌
- 支援將日誌匯出為 HTML 或 CSV 檔案
RADIUS Server
功能
- 提供有線或無線網路存取時的集中化驗證、授權、帳號管理
- 記錄日誌以確保監控連線
規格
- 支援的授權通訊協定:EAP-MSCHAPv2、EAP-TTLS、MS-CHAP、PAP、PEAP
- 根據伺服器受指定的驗證來源來轉譯帳號名稱
- 支援多種使用者的驗證類型:
- 僅驗證本地使用者
- 僅驗證 LDAP 使用者
- 僅驗證網域使用者
- 驗證本地使用者及 LDAP 使用者
- 驗證本地使用者及網域使用者
- 支援封鎖未受允許的存取
- 支援匯出 HTML 格式的日誌
- 支援多種分隔符號以區分帳號類型 (若有重複的使用者名稱,本地使用者有最高優先權):
- @:LDAP、網域使用者
- \ :網域使用者
- 無分隔符號:本地、LDAP、網域使用者
限制
- 用戶端名稱字數必須介於 1 和 32 個 Unicode 字元之間
- 用戶端名稱不支援特殊字元「!"#$%&'()*+-,/:;<=>?@[]\^`{}|~」
外部存取
QuickConnect
功能
- 提供行動裝置 / 個人電腦用戶端到 Synology Router 間安全且順暢的網際網路連線,不須設定連接埠轉送規則及路由器設定
規格
限制
- 不支援部分須直接對應到 IP 位址或 DDNS 的服務及套件
- 因需較長的網路延遲時間,轉送的 QuickConnect 連線可能較連接埠轉送的連線慢
- 部分地區因特定的網路服務供應商 (ISP) 限制,轉送服務可能無法運作
DDNS
功能
- 將 Synology Router 的網域名稱轉譯成 IP 位址
- 提供多個 DDNS 服務供應商
附屬應用程式
DS router (行動應用程式)
功能
- 多功能的行動應用程式:可執行初次系統安裝、管理 Wi-Fi 網路、監控網路狀態、管理用戶端裝置的網路活動
- 管理 Wi-Fi 存取點 (Mesh Wi-Fi 系統)
規格
- 系統需求:
- iOS 12.0 或以上版本
- Android 8.0 或以上版本
- 相容於 SRM 1.2 及以上版本
- 支援為 Synology Router 安裝 SRM
- 控管往來特定裝置的流量
- 支援 Safe Access 功能:
- 建立使用者規則及網路規則
- 建立不同層級的網站過濾器
- 將每日上網限額、上網時間排程套用至不同裝置
- 管理並分享 Wi-Fi 網路 (SSID)
- 新增或移除 Wi-Fi 存取點,並部署、監控、管理 Mesh Wi-Fi 系統
- 支援透過 WPS 來連線至特定的 Wi-Fi 網路
- 建立、編輯、刪除 MAC 位址過濾規則
- 管理網際網路連線類型,包含 PPPoE、自動 IP、手動 IP、DS-Lite
- 綁定 Synology 帳戶,來為 Synology Router 設置 QuickConnect
- 支援針對特定區域網路或 IP 位址的防火牆設定
- 提供封鎖規則與封鎖 / 允許清單的功能,以設定自動 IP 封鎖
- 顯示並提供可操作的基礎設定,例如:事件通知、基本路由器資訊、Synology Router 的附加 USB 裝置
- 支援於系統事件發生時觸發推播通知
- 支援網路喚醒 (WOL) 功能,可透過 Synology Router 來遠端喚醒有線連接且相容的的用戶端
限制
- SRM 1.3 及以上版本須搭配 DS router 2.0 或以上版本使用