受近期群晖勒索病毒事件影响，收紧安全策略：关闭 QuickConnect、NNDS，封堵 IPv6 入栈访问，停用 DSM 自带 VPN Server。远程接入链路解耦，VPN 服务独立部署在其他设备，群晖只保留内网访问，不直接面向公网，缩小攻击面。

最近刷到不少群晖被勒索病毒攻击的案例，心里有点慌，先做一波隔离加固：直接关掉了 QuickConnect、NNDS，禁用 IPv6 家庭网入栈，同时关停群晖自带的 VPN 服务器。远程访问不再让 NAS 直接暴露，单独用另一台机器跑 VPN，把群晖彻底收在内网里，减少被扫描爆破的风险，数据安全优先。

在 AI 赋能下，漏洞被挖掘的速度越来越快，补丁迭代的节奏始终追不上漏洞发现的步伐，安全压力持续上升。内外网隔离、以静态页面承载公开 Web 信息，或将成为我们被动却务实的选择。