Porty Synology NAS – přehled síťových portů
Jaké porty používá DSM, Synology Drive, Hyper Backup, SMB a další služby. Přehledné tabulky a doporučení, které porty otevírat do internetu a které rozhodně ne.
Nejčastěji používané porty Synology
Výchozí porty služeb v DSM 7. Pokud jste port v nastavení změnili, platí vaše vlastní hodnota.
| Služba | Port | Protokol |
|---|---|---|
| DSM – webová správa (HTTP) | 5000 | TCP |
| DSM – webová správa (HTTPS) | 5001 | TCP |
| Synology Drive – synchronizace a zálohy klientů | 6690 | TCP |
| Synology Drive / Photos / File Station – web a aplikace | 5000, 5001 | TCP |
| SMB / CIFS – sdílení souborů ve Windows | 445, 139 (TCP/UDP), 137, 138 (UDP) | TCP/UDP |
| Hyper Backup – rsync | 873 (bez šifrování), 22 (se šifrováním přenosu) | TCP |
| Hyper Backup Vault | 6281, 5000, 5001 | TCP |
| Active Backup for Business (agent → NAS) | 5510 | TCP |
| Snapshot Replication | 5000, 5001, 5566 | TCP |
| SSH / SFTP | 22 | TCP |
| Web Station (weby) | 80, 443 | TCP |
| SNMP (monitoring) | 161 | TCP/UDP |
| VPN Server – OpenVPN | 1194 | UDP |
| VPN Server – L2TP/IPSec | 500, 1701, 4500 | UDP |
| Synology Assistant (hledání NAS v síti) | 9997, 9998, 9999 | UDP |
Které porty neotevírat do internetu
Přesměrování portů na routeru je nejčastější cesta, jak se útočník dostane k NASu. Automatizované útoky neustále zkoušejí hesla na portech 5000/5001, 22 i 445 a ransomware cílený na NAS se šíří právě takto.
- Nikdy neotevírejte: SMB (445, 139), AFP (548), NFS, Telnet (23) a FTP bez šifrování (21).
- Neotevírejte ani správu DSM (5000/5001) a SSH (22). Kdo se dostane ke správě, ovládá celý NAS.
- Vzdálený přístup řešte přes VPN. WireGuard nebo OpenVPN na routeru nebo na NASu, případně Tailscale. Do internetu pak nevede žádná služba NASu.
- Když musí být něco veřejně, tak jen přes reverzní proxy na portu 443 s platným certifikátem a jen konkrétní služba (třeba sdílené odkazy Drive).
- Zapněte v DSM: dvoufázové ověření, automatické blokování IP po neúspěšných pokusech, firewall s omezením na ČR a vypnutý výchozí účet admin.
- Zálohy: kopie mimo NAS a neměnné (immutable) snímky, aby šla data obnovit i po útoku.
Porty pro zálohování
| Služba | Port | Protokol |
|---|---|---|
| Active Backup for Business (cíl zálohy Synology NAS) | 5510 | TCP |
| Active Backup – vCenter / ESXi | 443, 902 | TCP |
| Active Backup – Hyper-V | 445, 5985, 5986 | TCP |
| rsync, Shared Folder Sync | 873, 22 (přes SSH) | TCP |
| Hyper Backup (cíl zálohy) | 22 (rsync se šifrováním), 873 (rsync), 5005 (WebDAV), 5006 (WebDAV HTTPS) | TCP |
| Hyper Backup Vault (DSM 7) | 6281, 5000, 5001 | TCP |
| Záloha LUN | 3260 (iSCSI), 873, 22 | TCP |
| Snapshot Replication | 5000, 5001, 5566, 3261 (starší Advanced LUN) | TCP |
Porty pro přenos souborů
| Služba | Port | Protokol |
|---|---|---|
| SMB / CIFS | 139, 445 (smbd), 137, 138 (nmbd) | TCP/UDP |
| AFP (starší macOS) | 548 | TCP |
| NFS | 111, 662, 892, 2049, 4045 | TCP/UDP |
| FTP, FTPS | 21 (příkazy), 20 (aktivní režim), 1025–65535 (pasivní režim) | TCP |
| SFTP / SSH | 22 | TCP |
| WebDAV | 5005, 5006 (HTTPS) | TCP |
| iSCSI | 3260, 3263, 3265 | TCP |
| TFTP | 69 | UDP |
Rozsah pasivních portů FTP se liší podle modelu a jde změnit v nastavení FTP služby v DSM.
Porty balíčků Synology
| Služba | Port | Protokol |
|---|---|---|
| Synology Drive Server | 80, 443 (sdílené odkazy), 5000, 5001, 6690 (synchronizace) | TCP |
| Synology Photos | 5000, 5001 | TCP |
| File Station, Download Station | 5000, 5001 | TCP |
| Central Management System (CMS) | 5000, 5001 | TCP |
| Surveillance Station | 5000, 5001, 1935 (RTMP) | TCP |
| MailPlus – webový klient | 5000, 5001 | TCP |
| MailPlus Server (interní služby) | 1344, 4190, 5230, 5252, 5487, 8500–8520, 8893, 9526–9529, 10025, 10465, 10587, 11211, 11332–11334, 12340, 24245, 24246 | TCP |
| Synology Chat, Calendar, Contacts, Note Station | 5000, 5001 (Contacts i 5555) | TCP |
| Synology Directory Server | 88, 389, 464 (TCP/UDP), 135, 636, 1024, 3268, 3269, 49300–49320 | TCP/UDP |
| LDAP Server | 389, 636 (SSL) | TCP |
| DNS Server | 53 | TCP/UDP |
| DHCP Server | 53, 67, 68 | TCP/UDP |
| Log Center (syslog) | 514 | TCP/UDP |
| Proxy Server | 3128 | TCP |
| RADIUS Server | 1812, 18120 | UDP |
| Media Server (DLNA) | 1900, 50001, 50002 | TCP/UDP |
| Virtual Machine Manager | 2379–2382, 2385, 3260–3265, 5000, 5001, 5566, 5900–5999, 16509, 16514, 30200–30300 | TCP |
| Synology High Availability | 123, 874, 1234, 5000, 5001, 5405, 5406, 7400–7999, 9997–9999 | TCP/UDP |
| VPN Server – PPTP (nedoporučuji) | 1723 | TCP |
Porty poštovního serveru (MailPlus, Mail Server)
| Služba | Port | Protokol |
|---|---|---|
| SMTP | 25 | TCP |
| SMTP SSL | 465 | TCP |
| SMTP TLS (odesílání z klientů) | 587 | TCP |
| IMAP | 143 | TCP |
| IMAP SSL/TLS | 993 | TCP |
| POP3 | 110 | TCP |
| POP3 SSL/TLS | 995 | TCP |
Systémové porty a periferie
| Služba | Port | Protokol |
|---|---|---|
| SSH / SFTP | 22 | TCP |
| Telnet (nepoužívat) | 23 | TCP |
| NTP | 123 | UDP |
| SNMP / Resource Monitor | 161 | TCP/UDP |
| LDAP | 389, 636 | TCP |
| WS-Discovery | 3702 (UDP), 5357 (TCP) | TCP/UDP |
| Bonjour | 5353 | UDP |
| Tiskárna – IPP/CUPS | 631 | TCP |
| Tiskárna – LPR | 515 | UDP |
| Síťová UPS | 3493 | TCP |
| Synology Assistant | 9997, 9998, 9999 | UDP |
Časté dotazy
Jaký port používá Synology DSM?
Webová správa DSM běží na portu 5000 (HTTP) a 5001 (HTTPS). Stejné porty používá i File Station, Synology Photos, Drive (webové rozhraní) a většina mobilních aplikací.
Jaký port potřebuje Synology Drive Client?
Synchronizace a zálohování přes Synology Drive Client používá port 6690 (TCP). Webové rozhraní Drive běží na 5000/5001, sdílené odkazy na 80/443.
Jaké porty používá Hyper Backup?
Na cílový server se Hyper Backup připojuje přes rsync na portu 873 (bez šifrování přenosu) nebo 22 (se šifrováním), Hyper Backup Vault používá port 6281 a 5000/5001.
Jaký port používá SMB na Synology?
SMB (sdílení souborů ve Windows) používá TCP porty 445 a 139 a UDP porty 137 a 138. Tyto porty nikdy neotevírejte do internetu.
Zdroj: Synology Knowledge Center – What network ports are used by services on my Synology system? (aktualizace z 11. 5. 2026), výběr a doporučení VECTOR software.
Potřebujete bezpečný vzdálený přístup k Synology?
Nastavím VPN, firewall, zálohy se snímky a neměnnými snímky a projdu, co je u vás zbytečně otevřené do internetu. Synology spravuji pro desítky firem, obcí a škol.