Synology NAS 接 Donna 設定指南
供律所將 Synology NAS 作為 Donna 卷宗儲存空間使用。
需求：Synology DSM 7.0 以上、能對外連線的網域名稱（DDNS 即可）、有效 SSL 憑證（Let's Encrypt 免費）。
一、啟用 WebDAV 服務
- 登入 DSM 管理介面
- 套件中心 → 搜尋「WebDAV Server」→ 安裝
- 開啟 WebDAV Server → 設定 → 勾選「啟用 HTTPS」
- 預設 HTTPS 連接埠：5006
- 連接埠轉發：路由器將 5006 port 對外開放（或用 reverse proxy 走 443）
⚠️ 強烈建議 HTTPS（不要用 HTTP）。律師卷宗含當事人個資，明文傳輸違反個資法。
二、申請 SSL 憑證（Let's Encrypt 免費）
- DSM 控制台 → 安全性 → 憑證 → 新增
- 選「從 Let's Encrypt 取得憑證」
- 網域名稱填您的 DDNS（如
lawfirm.synology.me） - Email 填律所聯絡信箱
- 完成後憑證自動套用 WebDAV Server
Synology 內建 myds.synology.me 免費 DDNS 即可使用 Let's Encrypt。
三、建立 Donna 專用使用者
避免 Donna 使用您 admin 帳號。建一個受限存取的服務帳號：
- 控制台 → 使用者與群組 → 新增使用者
- 姓名：
donna-service、密碼：使用密碼產生器產生 24 位隨機字串 - 僅勾選 WebDAV 應用權限（其他全部不勾）
- 分配資料夾：只給
/Donna/一個資料夾的「讀寫」權限
四、建立 Donna 根資料夾
- File Station → 新增共用資料夾「Donna」
- 加密：建議勾選（保護未授權實體存取）
- 權限：剛剛建的
donna-service使用者：讀寫
五、在 Donna 後台連接
到 https://donna.systems → 進入律所 → 設定 → 儲存空間 → NAS / WebDAV → 連接
填入：
| 欄位 | 範例 |
|---|---|
| WebDAV URL | https://lawfirm.synology.me:5006/donna/ |
| 帳號 | donna-service |
| 密碼 | （剛剛建的隨機 24 位字串） |
| Donna 根資料夾路徑 | / |
按「測試連線」確認 ✓ → 「儲存」
URL 結尾的
/donna/對應到 Synology 的「Donna」共用資料夾。Synology WebDAV 預設將共用資料夾名稱小寫化作 URL path。
六、驗證
- 在 Donna 上傳一份 PDF 卷宗 → 進入 Synology File Station → 應在
/Donna/firms/{您的 firmId}/...內看到該檔案 - 律所內其他律師都可看到該卷宗（Donna 端控管權限，NAS 端只是儲存層）
常見問題
連線測試失敗 401 Unauthorized
- 確認
donna-service使用者勾了 WebDAV 應用權限 - 確認密碼正確（特殊字元複製貼上時要注意）
連線測試失敗 SSL 錯誤
- 確認 Let's Encrypt 憑證有效
- DDNS 對外解析正確（用
nslookup your-ddns.synology.me驗證）
上傳卷宗失敗 507 Insufficient Storage
- NAS 磁碟空間不夠 → 升級磁碟或清理舊檔
- Donna 端的 Storage Add-on 上限與 NAS 端容量是獨立的，您律所 Donna 帳號顯示「自有空間」不擋
卷宗在 Donna 看不到但 NAS 上有
- 律所 storage_backend 沒設成
nas：到 Donna 設定 → 儲存空間，確認當前 active backend - 或檔案放在錯誤路徑：必須在
/Donna/firms/{firmId}/...結構下
設定遇到問題請聯繫 [email protected]，提供 Synology DSM 版本 + WebDAV 設定截圖。