En Synology NAS är egentligen en liten Linux-server som råkar ha ett snyggt gränssnitt. Det betyder att den kan göra mycket mer än att lagra filer — den kan bland annat köra en fullständig webbserver. Perfekt för en portföljsida, ett homelabb-dashboard, en intern wiki, eller varför inte din blogg.

I det här inlägget går vi igenom tre saker: hur du aktiverar webbhosting på NAS:en, hur du öppnar upp den mot internet via portvidarebefordran, och vad Synologys QuickConnect-tjänst är och när du ska använda den.

Del 1 — Sätt upp Web Station på din NAS
DSM · Web Station · Virtual Host
STEG 01

Installera Web Station. Öppna Package Center i DSM och sök efter "Web Station". Installera paketet. Det drar automatiskt med sig en webbserver — antingen Apache eller Nginx, du väljer i inställningarna. Nginx rekommenderas för de flesta.

STEG 02

Lägg dit din hemsida. Web Station pekar som standard på mappen web på din NAS (under den delade mappen med samma namn). Kopiera dit dina HTML/CSS/JS-filer — via File Station, SMB eller SFTP.

# Exempel: ladda upp via scp från din dator scp -r ./min-hemsida/ admin@192.168.1.100:/volume1/web/
STEG 03

Testa lokalt. Öppna en webbläsare och gå till din NAS:ens lokala IP-adress, t.ex. http://192.168.1.100. Ser du din sida? Perfekt — webservern fungerar.

💡 Vill du köra flera webbplatser på samma NAS? Använd Virtual Host i Web Station — du kan peka olika domännamn mot olika mappar på samma maskin.
"Din NAS är redan en webbserver. Det enda som saknas är en öppen dörr ut mot internet."
Del 2 — Portvidarebefordran i routern
Port Forwarding · HTTP · HTTPS

Din NAS sitter bakom din router, som i sin tur har en publik IP-adress mot internet. För att trafik utifrån ska hitta fram till NAS:en behöver du be routern vidarebefordra (forwarda) trafik på rätt portar.

🌍 Internet
→
Router
Publik IP
→
Port 80/443
→
NAS
192.168.1.100
→
🌐 Din sida
STEG 01

Ge NAS:en en fast lokal IP. Innan du öppnar portar måste du se till att din NAS alltid får samma lokala IP-adress. Gör detta i routerns DHCP-inställningar — bind NAS:ens MAC-adress till en fast IP (kallas ofta "DHCP reservation" eller "Static lease").

STEG 02

Hitta portvidarebefordran i routern. Logga in på din router (oftast via 192.168.1.1 eller 192.168.0.1 i webbläsaren). Leta efter "Port Forwarding", "Virtuella servrar" eller "NAT" — det varierar med tillverkaren.

STEG 03

Skapa reglerna. Du behöver vidarebefordra två portar mot din NAS:ens lokala IP:

Protokoll Extern port Intern IP Intern port Används till
TCP 80 192.168.1.100 80 HTTP (vanlig webb)
TCP 443 192.168.1.100 443 HTTPS (säker webb)
STEG 04

Ta reda på din publika IP och testa. Sök "what is my ip" i Google — du får din publika IP. Skriv in den i webbläsaren. Ser du din sida? Då fungerar det.

💡 Din publika IP ändras troligen med jämna mellanrum (dynamisk IP). För en stabil lösning bör du titta på en DDNS-tjänst (Dynamic DNS) — Synology har en inbyggd sådan via synology.me-domäner, helt gratis.
⚠️ Kolla med din internetleverantör (ISP) att de inte blockerar port 80/443. Vissa operatörer blockerar dessa på privata abonnemang. Telia och Bahnhof brukar inte göra det, men det varierar.
Säkra upp med HTTPS — Let's Encrypt
Gratis SSL-certifikat direkt i DSM

Ingen ska surfa till din sida via okrypterad HTTP. Det goda nyheten: DSM har stöd för Let's Encrypt inbyggt, och det tar fem minuter att sätta upp.

Gå till Kontrollpanelen → Säkerhet → Certifikat → Lägg till. Välj "Skaffa ett certifikat från Let's Encrypt". Skriv in ditt domännamn (t.ex. din Synology DDNS-adress eller en egen domän). DSM hämtar och förnyar certifikatet automatiskt.

💡 Let's Encrypt kräver att port 80 är öppen för att verifiera att du äger domänen. Se till att regeln ovan är på plats innan du begär certifikatet.
Del 3 — Vad är QuickConnect?
Synologys molntjänst för enkel åtkomst

QuickConnect är Synologys egna lösning för att komma åt din NAS utifrån utan att öppna några portar alls. Du registrerar ett gratis Synology-konto, aktiverar QuickConnect i DSM, och får en adress i stil med:

https://quickconnect.to/ditt-namn

Den adressen fungerar var du än är i världen. Synology sköter uppkopplingen via sina reläservrar om direkt anslutning inte fungerar.

Hur fungerar det under huven? QuickConnect försöker först upprätta en direkt anslutning (peer-to-peer) mellan din enhet och NAS:en. Om det inte går — t.ex. på grund av en strikt brandvägg — sker kommunikationen via Synologys reläservrar. Praktiskt, men det innebär att din trafik passerar Synologys infrastruktur.

QuickConnect Portvidarebefordran
Svårighetsgrad ⭐ Enkelt ⭐⭐ Mellannivå
Kräver öppna portar ✗ Nej ✓ Ja
Trafik via Synology ✗ Ja (vid relay) ✓ Direkt
Fungerar för webbhosting ✗ Nej ✓ Ja
Eget domännamn ✗ Nej ✓ Ja
Hastighet Kan vara begränsad via relay Din fulla upploadshastighet
💡 QuickConnect är utmärkt för att fjärrstyra din NAS (DSM, Drive, Moments) — men för att hosta en publik webbsida som vem som helst ska nå, behöver du portvidarebefordran med ett riktigt domännamn.
⚠️ Säkerhet — glöm inte det här
En NAS mot internet är ett ansvar

Att exponera en NAS mot internet innebär risker om du inte tänker på säkerheten. Här är de viktigaste sakerna att ha på plats:

Byt standardporten för DSM. DSM (administrationsgränssnittet) lyssnar på port 5000/5001. Byt till en annan port i Kontrollpanelen så att automatiserade bottar inte hittar inloggningssidan direkt.

Aktivera tvåfaktorsautentisering. Gör det för alla konton som kan logga in i DSM. Det finns under Personliga inställningar i DSM.

Aktivera Auto Block. Under Kontrollpanelen → Säkerhet → Skydd hittar du Auto Block — den blockerar IP-adresser som gör för många misslyckade inloggningsförsök.

Håll DSM uppdaterat. Synology patchar säkerhetshål aktivt. Aktivera automatiska uppdateringar eller håll koll på DSM-versionen.

⚠️ Öppna aldrig port 5000 eller 5001 mot internet i din router. DSM ska bara nås lokalt eller via VPN — inte direkt från öppet internet.
"En egen server hemma ger frihet — men med frihet följer ansvar. Håll DSM stängt, webbsidan öppen."

// Snabbkoll: Checklista för din NAS-webbserver

  • Web Station installerad och testad lokalt
  • NAS:en har en fast lokal IP (DHCP reservation)
  • Port 80 och 443 vidarebefordrade i routern
  • HTTPS aktiverat med Let's Encrypt-certifikat
  • DDNS aktiverat för stabil publik adress
  • DSM-porten bytt, Auto Block aktiverat
  • Tvåfaktorsautentisering på DSM-kontot

Lyckas du med allt ovan har du en webbserver hemma som är stabil, säker och gratis att drifta — förutom elen och internetkostnaden du redan betalar. Perfekt för portföljer, hobbyprojekt eller att lära sig hur webben faktiskt fungerar under ytan.

Nästa steg? Koppla på ett riktigt domännamn via en DNS-leverantör som Cloudflare — då slipper du den långa Synology-adressen och får ett snyggt mittnamn.se istället. Det tar vi i ett kommande inlägg.