Synology: HTTPS-Weiterleitung führt falsch

Beobachten Sie die Browseradresse vor und nach dem Aufruf Ihres NAS. Ändern sich Protokoll, Hostname oder Port? Notieren Sie die vollständigen Adressen ohne Sitzungsschlüssel. Eine Weiterleitung auf einen unerreichbaren Port ist ein anderer Fehler als ein Zertifikat, das nicht zum Namen passt. Prüfen Sie zunächst im eigenen lokalen Netz, damit externe Routerregeln die Diagnose nicht überlagern. Geben Sie keine Zugangsdaten ein, wenn der Browser plötzlich eine unbekannte fremde Domain anzeigt oder vor einer verdächtigen Verbindung warnt.

DSM kann HTTP-Zugriffe automatisch auf HTTPS umleiten. Prüfen Sie mit einem vorhandenen funktionierenden administrativen Zugang die Einstellungen unter Anmeldeportal und die dort eingetragenen Ports. Standardwerte sind nicht zwingend die aktuell konfigurierten Werte. Vergleichen Sie gespeicherte Favoriten und Verknüpfungen mit dieser Konfiguration. Eine pauschale Rückkehr zu unverschlüsseltem HTTP ist keine geeignete dauerhafte Lösung. Bei einer kürzlich geänderten HTTPS-Adresse sollten zuerst die vorgesehene Erreichbarkeit und das zugehörige Zertifikat hergestellt werden, bevor zusätzliche Umleitungen aktiviert werden.

Wenn ein eigener Domainname über einen Reverse Proxy führt, prüfen Sie dessen Quelle und Ziel getrennt von den direkten DSM-Ports. Zwei widersprüchliche Weiterleitungen können eine Schleife erzeugen. Verändern Sie nur eine dokumentierte Regel und halten Sie einen lokalen Verwaltungsweg bereit. Ein frisches Browserprofil kann helfen, gespeicherte Weiterleitungen einzugrenzen; HSTS kann jedoch bewusst HTTPS erzwingen und sollte nicht als gewöhnlicher Cachefehler behandelt werden. Löschen Sie keine allgemeinen Sicherheitsvorgaben, um eine fehlerhafte Serverkonfiguration scheinbar zum Funktionieren zu bringen.

Rufen Sie die endgültige HTTPS-Adresse direkt auf und kontrollieren Sie Zielname, Zertifikat und erfolgreiche Anmeldung. Testen Sie danach die gewünschte Weiterleitung und bei Bedarf den separaten externen Zugang. Aktualisieren Sie Favoriten erst nach diesem Vergleich. Entfernen Sie überholte Regeln, sobald sicher ist, dass keine Anwendung sie noch benötigt. Dokumentieren Sie die verwendeten Ports und Zuständigkeiten. Eine erfolgreiche Anmeldung über einen zufälligen Ersatzport ist noch kein Abschluss, solange reguläre Links weiterhin auf einen falschen Namen oder eine nicht erreichbare Adresse führen.