NASのQuickConnectリレー無効後も外部アクセス可能な理由とセキュリティ

掲示板 › フォーラム › スマホ・ガジェット › NASのQuickConnectリレー無効後も外部アクセス可能な理由とセキュリティ

スレッド概要

「NASのQuickConnectリレー無効後も外部アクセス可能な理由とセキュリティ」についてのスレッドです。自宅ネットワークのセキュリティをテスト中です。 NASでDockerのNGINXリバースプロキシを使い、Home AssistantとPlexに外部アクセスできるようポート443と80を開放しています。 16件の返信で意見交換されています。

  • このトピックには16件の返信、6人の参加者があり、最後に名無しさんにより1ヶ月、 2週前に更新されました。
16件の返信を表示中（うち親返信5件）
  • 投稿者
    投稿
    • 2026年6月29日 #458587 返信
      名無しさん
      投稿日時:
      自宅ネットワークのセキュリティをテスト中です。NASでDockerのNGINXリバースプロキシを使い、Home AssistantとPlexに外部アクセスできるようポート443と80を開放しています。NAS初期設定でQuickConnectとリレーを有効にしていましたが、最近Synologyリレーを無効にしたところ、DS PhotosやDS Driveなどのアプリが外部からまだ使えるんです。ルーターのuPnPは無効で、外部端末のアプリはQuickConnectでログインしています。なぜリレーなしでアクセスできるのか、セキュリティ的に問題ないか心配です。

    • 2026年6月29日 #458588 返信
      名無しさん
      投稿日時:
      ネットワーク構成とリバースプロキシの設定詳細が足りないから、もっと情報くれないと判断できないよ。

      • 2026年6月29日 #458589 返信
        名無しさん
        投稿日時:
        リバースプロキシはHAとPlexだけにプロキシしてて、Synologyアプリは一切プロキシしてない。NGINXはNAS上のDockerでホストネットワーク使用。NASのファイアウォールは内部ネットワーク以外からの全アクセスをブロックし、ポート443と80だけ許可してる。

    • 2026年6月29日 #458590 返信
      名無しさん
      投稿日時:
      NGINXのリバースプロキシとポート80/443のフォワーディングが、外部への秘密のトンネルになってるんだよ。他のドアを閉めても、その設定がアプリへの通信を外に導いてるから、どこからでもアクセスできちゃうんだ。

      • 2026年6月29日 #458592 返信
        名無しさん
        投稿日時:
        QuickConnectログインがまだ機能してるなら、その指摘は的外れだね。

      • 2026年6月29日 #458597 返信
        名無しさん
        投稿日時:
        ちなみにNASのファイアウォールで、内部IP範囲（192.168.86.0/32）からの接続だけ許可して他は全部拒否にしたけど、スマホのWi-Fi切ってモバイル通信でもQuickConnectでアプリにアクセスできた。

    • 2026年6月29日 #458591 返信
      名無しさん
      投稿日時:
      >Synologyリレーを無効にしてDSアプリが外部から使えなくなると思った
      なんで？QuickConnectはまだ有効なんだろ？CGNAT環境じゃなければリレーは必要ないよ。

      • 2026年6月29日 #458598 返信
        名無しさん
        投稿日時:
        すまん、知識不足なんだが、どうやってそれが可能なの？QuickConnectってリレーかポートフォワーディングでアクセス可能になるんじゃないの？

    • 2026年6月29日 #458593 返信
      名無しさん
      投稿日時:
      QuickConnectはホールパンチングを使ってるんだ。リレーはホールが開けられない時の最終手段。QCを有効にしてるなら、十分なセキュリティ対策を。ここ数週間でハッキング被害が増えてるから注意して。

      • 2026年6月29日 #458595 返信
        名無しさん
        投稿日時:
        2FA、16文字パスワード、IPバン、メール通知、ファイアウォールは設定済み。ホールパンチングについて詳しく教えて。uPnP無効だからリレー使うと思ってたんだけど、DSMはQuickConnect経由で止まったのにアプリは動いてるんだよね。

        • 2026年6月29日 #458599 返信
          名無しさん
          投稿日時:
          Synologyのホワイトペーパーに詳しく書いてあるよ。ポートを開けずに接続する巧妙な方法で、Tailscaleがリレーなしで接続するのと似た仕組み。

          • 2026年6月29日 #458601 返信
            名無しさん
            投稿日時:
            調べてるけどまだ専門外でよくわからん。要はトンネル使ってP2P接続してるって理解でいい？DSアプリは動くけどDSMはダメみたい。ポート開いてないしDSMが外部から見えないなら安全と考えていい？アクセスできるのはDS photosとDS Driveのアプリだけで、ブラウザからは無理。

            • 2026年6月29日 #458602 返信
              名無しさん
              投稿日時:
              QuickConnect IDを知ってるか推測できる奴なら誰でもNASに接続できる可能性がある。だから常にリスクはあるし、しっかりしたセキュリティ対策は必須だよ。

            • 2026年6月29日 #458603 返信
              名無しさん
              投稿日時:
              情報ありがとう。こういうのって圧倒されるよね…。quickconnect.toに自分のQC ID入れても「リレーサービス無効」で接続できない。思ってたより露出してないなら、今のセキュリティ対策で許容範囲かな。

    • 2026年6月29日 #458594 返信
      名無しさん
      投稿日時:
      いっそポートフォワーディングもリバースプロキシもやめて、Tailscaleでリモートアクセスしたらどう？

      • 2026年6月29日 #458596 返信
        名無しさん
        投稿日時:
        Plexが主な理由。複数世帯の家族にTailscaleの設定を教えるのは無理。おばあちゃんやおじさんにiPhoneやテレビで設定してトラブル対応するなんて、本業だけで手一杯だよ。

        • 2026年6月29日 #458600 返信
          名無しさん
          投稿日時:
          なるほどね。じゃあ、それらのデバイスは全部自宅ネットワーク外からPlexにアクセスしてるの？

  • 投稿者
    投稿
16件の返信を表示中（うち親返信5件）
返信先: NASのQuickConnectリレー無効後も外部アクセス可能な理由とセキュリティ
あなたの情報:




AA

関連するスマホ・ガジェットトピック

tchmii
タイトルとURLをコピーしました