群晖「高级设置」里的发现服务：mDNS/WS-Discovery 要不要开

「网上邻居」里的 NAS 是怎么冒出来的

Windows 资源管理器侧边栏直接列出 NAS 名称，Mac 的 Finder 和 Time Machine 里自动出现备份目标——这些不是巧合，是发现服务在局域网里广播。DSM 把这些开关集中在控制面板 > 文件服务 > 高级设置里，同页还有文件快速克隆（Btrfs 文件系统上的 SMB、AFP 和 File Station 支持克隆文件时节省空间）可以顺带开启。

两个发现服务，各管一摊

Bonjour（mDNS）：苹果系的发现协议，走 UDP 5353 多播。勾选启用 Bonjour 服务发现后，Mac 能找到 NAS，还可按需勾选打印机共享、通过 SMB 或 AFP 的 Time Machine 播送；开了 Time Machine 播送记得在"设置 Time Machine 文件夹"里指定备份目的地。两个细节：一是勾选 SMB 版 Time Machine 播送会连带调整 SMB 高级设置（最大协议 SMB3、启用机会锁定、SMB2 租用、SMB 耐久控制），知道它动了什么即可；二是 SMB 或 AFP 服务一旦关闭，对应的 Bonjour 选项会自动失效。

SSDP（Windows 网络发现）：UPnP 体系的发现协议，UDP 1900 广播；同类的 WS-Discovery 走 UDP 3702，都是让局域网里的电脑"看得到"这台 NAS。在高级设置的 SSDP 页勾选"启用 Windows 网络发现以允许通过 Web 浏览器访问"即可。

为什么跨了网段就"找不到 NAS"

发现服务靠广播和多播工作，出不了二层。跨 VLAN、开了 AP 隔离或访客网络隔离，广播到不了对方网段，NAS 自然"消失"——这不是故障，在地址栏直接输 NAS 的 IP 或域名照样访问。不少"找不到 NAS"的报修，答案都在这里。

开还是不开

办公网：建议开。Mac 备份、USB 打印机、网络邻居的便利实实在在，员工少问一遍 IT。访客网与不可信终端所在的网段：不开。广播会把设备名称、型号暴露给任何接入者。要说明的是，发现服务只管"被看见"，访问权限仍由账号与共享文件夹权限把守；少开一个广播，就少一分暴露面。确实需要跨网段集中提供发现的，可在支持 mDNS 反射/网关播发的企业交换机上做，边界仍用 ACL 控制。

小结

办公内网开 Bonjour 与 SSDP 换便利；访客与生产网段默认不开；定期用 DSM 安全顾问体检暴露面。需要梳理多网段环境下的 NAS 访问与发现策略，欢迎联系贵州诚鑫致达科技。