1. 백업하려는 도메인의 자격 증명으로 Google Admin console에 로그인합니다.
2. 앱 > Google Workspace로 이동합니다.
   
3. 드라이브 및 문서를 클릭합니다.
   
4. 기능 및 응용 프로그램을 클릭합니다.
   
5. Drive SDK 섹션을 클릭하고 Drive SDK API로 사용자가 Google Drive에 액세스하도록 허용을 체크합니다. 저장을 클릭합니다.
   

2. 서비스 키 생성

1. 도메인 슈퍼 관리자로 Google Developers Console에 로그인합니다.
2. 팝업 창 오른쪽 상단에서 프로젝트 선택을 클릭한 후 새 프로젝트를 클릭합니다.¹
   
3. 프로젝트 이름을 입력하고 생성을 클릭합니다.
   
4. 방금 생성한 프로젝트를 엽니다.
   
5. 네비게이션 메뉴를 클릭하고 APIs & Services > 라이브러리로 이동합니다.
   
6. 다음 API를 검색하여 하나씩 활성화합니다: Admin SDK API, Google People API, Gmail API, Google Calendar API, Google Drive API.
   
7. 네비게이션 메뉴를 클릭하고 IAM & Admin > Service Accounts로 이동합니다.
   
8. + 서비스 계정 만들기를 클릭합니다.
   
9. 서비스 계정 이름을 입력하고 생성을 클릭합니다.
   
10. 역할로 프로젝트 > 소유자를 선택하고 계속을 클릭합니다.
    
11. 선택 필드는 생략하고 완료를 클릭합니다.
    
12. 서비스 계정 목록 페이지로 자동 이동합니다. 새로 생성된 계정을 찾습니다. 작업에서 을 클릭하고 키 관리를 선택합니다.
    
    아래와 같은 창이 나타나면, 스크린샷에 표시된 "비활성화" 링크를 클릭하거나 네비게이션 메뉴 > 조직 정책에서 서비스 계정 키 생성 비활성화를 찾아 정책을 비활성으로 설정합니다. 완료 후 Service Accounts 탭으로 돌아갑니다.
    
13. 키 추가 > 새 키 만들기를 클릭합니다.
    
14. 팝업 창에서 키 유형으로 JSON을 선택하고 생성을 클릭합니다.
    
15. 키가 자동으로 컴퓨터에 저장됩니다. 닫기를 클릭합니다.²
    
16. 세부정보로 이동하여 고유 ID를 복사해 Notepad에 붙여넣습니다.³
    
17. 백업하려는 도메인의 자격 증명으로 Google Admin console에 로그인합니다.
18. 보안 > 액세스 및 데이터 제어 > API 제어로 이동합니다.
    
19. 페이지 하단에서 도메인 전체 위임 관리를 클릭합니다.
    
20. 새로 추가를 클릭합니다.
    
21. 팝업 창에서 다음 정보를 입력하고 승인을 클릭합니다:
    • 클라이언트 ID: 16단계에서 복사한 고유 ID를 붙여넣습니다.
    • OAuth 범위: 아래 내용을 복사하여 붙여넣습니다:
      https://www.googleapis.com/auth/admin.directory.user, https://www.googleapis.com/auth/admin.directory.domain.readonly, https://www.googleapis.com/auth/drive, https://mail.google.com, https://www.googleapis.com/auth/calendar, https://www.googleapis.com/auth/contacts, https://www.googleapis.com/auth/contacts.other.readonly, https://sites.google.com/feeds, https://www.googleapis.com/auth/tasks
22. 이제 로컬에 저장된 키(14단계에서 생성됨)를 사용하여 Active Backup for Google Workspace에서 작업을 생성할 수 있습니다. 이 문서에서 단계별 안내를 제공합니다.

1. 물리적 케이블 연결 및 IP 설정

DSM 설정: 제어판 > 네트워크 > 네트워크 인터페이스

• LAN 1 (내부망): 공유기 또는 내부 네트워크 스위치에 연결 (예: 192.168.0.☐)

• LAN 2 (외부망): 공인 IP를 직접 받거나, 웹 서버용 DMZ 설정이 된 별도 포트에 연결 (예: 192.168.100.☐  또는 통신가 모뎀에서 공인 IP 바로 연결)

 

LG U+ 의 공유기 접속...  특별히 설정하신게 없다면 192.168.219.1 로 접속, DMZ 설정을 눌렀을때,  

[2025년 10월 23일 업데이트]

Synology는 2026년 4월 8일부로 Mail Station 및 Synology Mail Server 에 대한 지원을 중단할 예정입니다. 해당 날짜 이후에는 해당 패키지에 대한 업데이트가 제공되지 않습니다.

DSM 7.3 및 그 이후의 마이크로 업데이트(예: DSM 7.3.1)는 해당 패키지의 설치 및 사용을 지원하는 마지막 버전이 될 예정입니다.

요청하신 크리에이터 께서 사용하시는 시놀로지 나스는 DS723+ 으로 웹서비스와 Mac Studio+10GbE 에서 파이널컷 으로 영상편집 작업을 하시는 환경이 였습니다.  DS723+ 에 기본 장착된 1GbE * 2 는 사용하지 않으시고 Synology E10G22-T1-Mini 카드만 사용하고 계셔서 기존 1GbE*2는 Link Aggregation(Bond 1) 웹서비스 용 으로, Synology E10G22-T1-Mini 는 내부망 작업용 으로 분리해 트래픽 부하를 분산 시켜 네트워크 효율성을 높인 결과 파이널컷 스토리라인 편집시 병목현상 해소로 훨씬 유연하게 작업이 가능하게 되었습니다.

# 나스의 랜선을 모두 꼭 사용해야 하나요?

위에 요청 하신 회원의 경우 처럼 속도/대여폭 좋은 랜포트 하나만 사용하기 보단 Synology 나스의 3개 랜 포트를 용도 별로 분류 하면 트래픽 부하를 분산시켜 전반적인 성능과 네트워크 효율성이 좋아지는 효과가 있습니다. 이는 트래픽을 분리 하여 특정 서비스가 다른 서비스의 대역폭을 잠식 하는 병목 현상을 방지하기 때문입니다. 

# 트래픽 병목 현상 완화

웹 서버 트래픽(외부망)과 내부망 작업 트래픽(파일 전송 등)은 발생 빈도와 데이터 양이 다릅니다. 이들을 물리적으로 다른 포트로 분리 하면 대규모 내부 파일 전송 중에도 웹 서버 접속이 느려지는 현상을 방지할 수 있습니다.

# 보안상 유리함

보안에 민감한 내부 네트워크 트래픽을 공용 웹 서비스 트래픽과 분리  하여 네트워크 보안 수준을 높일 수 있습니다. 예를 들어, 웹 서버 포트를 외부 네트워크에 노출하고 내부망 포트는 내부에서만 접근 가능 하도록 설정할 수 있습니다.

# 트워크 성능의 예측가능

각 포트에 특정 대역폭을 보장 하거나(QoS 설정 이용), 트래픽 유형별로 예상되는 부하를 미리 분산시킴 으로써 보다 안정적이고 예측 가능한 성능을 얻을 수 있습니다.

# 관리 및 모니터링 용이

트래픽 소스를 쉽게 식별하고 모니터링 할 수 있어 네트워크 문제 해결이 간편해 집니다.

# 랜포트 꼭 모두 연결해야 하나요?

# Synology E10G22-T1-Mini

# Bonding

# Link Aggregation

# 네트워크 대여폭

DNS의 포인터 레코드(IP를 도메인으로), 프로그래밍의 포인터(메모리 주소) 이메일 스팸 방지를 위한 역방향 DNS 조회에 쓰이는 DNS 레코드(PTR Record)를 말합니다. PTR 레코드는 IP 주소로 도메인 이름을 확인하여 메일 서버의 신뢰성을 검증하는 중요한 역할을 합니다. 

Tip. 리버스 DNS 조회 (Reverse DNS Lookup)

가장 일반적인 기술적 의미로, IP 주소를 가지고 연결된 도메인 네임(호스트 네임)을 찾아내는 과정을 말합니다.

시놀로지 메일서버(메일플러스) 세팅중 상대측 서버에서 스팸으로 처리되 메일이 반송되는 경우로 문의가 자주 있어 간단하게 정리 차원에서 공개로 글 올려 놓습니다.  중요한 참고사항: 하단 내용에 따라 리버스(역방향) 도메인 설정이 가능하다 해도 상위 DNS측 에서 개인서버를 무시하는 경우가 많아서 설정을 정상적 으로 한다해도 완전히 해결되지 않을 수 있는 점 참고 하시기 바랍니다.

★ KISA 불법스팸대응센터

화이트도메인 등록이 중단되어 불가능한 관계로 이 부분은 제외토록 합니다. 그러한 관계로 역방향DNS 등록은 이용하시는 통신사에 직접 신청을 하셔야 하며 등록은 하단을 참고해 주시기 바랍니다.

https://spam.kisa.or.kr/white/sub1.do

▹ KT 통신사

대한민국 3사 통신사중 가장 간단하게 신청이 가능하며 2021년 부터  개인 도메인도 등록이 가능  하도록 바뀌었습니다.

https://dms.kornet.net/reverse

 

▹ SK 브로드밴드

biz.skbroadband.com/Main.do

SK브로드밴드 고객센터  106번 또는 업무용 고객센터로 연락하여 '리버스 DNS(PTR 레코드) 등록'을 요청

1. 필수 정보 전달 : IP 주소, 원하는 도메인 이름(예: mail.yourdomain.com), 그리고 이메일 발송용으로 사용됨을 명확히 설명해야 합니다.

2. PTR 레코드 설정 : SK브로드밴드 측에서 IP 주소에 해당 도메인을 연결하는 PTR 레코드를 설정해 줍니다.

3. 설정 확인 : 설정 완료 후 명령 프롬프트(cmd)에서 nslookup -q=ptr [IP주소] 명령이나 웹 서비스로 PTR 레코드 설정이 정상적으로 되었는지 확인합니다. 

★ SKB 리버스 도메인 등록 절차

- 개인 신청 불가: SKB는 원칙적으로 개인 사용자에게 리버스 도메인을 제공하지 않으며, 사업자등록증이 필요합니다. 

- 신청 방법: SKB 고객센터(02-6266-6551, 02-6266-2488)로 문의 후, 사업자사본과 신청서를 이메일로 제출해야 합니다. 신청서 양식은 고객센터를 통해 받을 수 있습니다. 

- 처리 소요 시간: 신청 후 약 30분 이내에 처리가 완료되며, 완료 메일이 별도 발송됩니다. 

 

 

▹ LG U+

고객센터 1544-8585(1번) 으로 전화 하시면 이메일(dns@bora.net) 로 요청사항을 알려 주고 요청사항을 메일로 보내면 등록해 줍니다.

#화이트 도메인 등록방법

#PTR이란?

#PTR등록방법

#리버스 조메인 등록방법

#시놀로지 메일플러스 메일반송되는 이유와 해결방법

디온(THEON) 기술팀 입니다.

어제(2025. 12. 03) 백만분의 일 확률(?)로 DDNS 접속에 잠시 차질이 발생 했었습니다.

불안한 맘에 개인 도메인 연결 ( DNS > A레코드 등록 )에 관해 문의가 좀 있습니다. (등록/사용 방법은 하단 첨부 이미지 참고) 회원(사)에 따라 방법을 검색 ⇲  확인 후 직접 등록 후 사용 하시는 분들도 있었는데 도커(Docker) 인증서 관련 문의가 올라와 있어 주의사항을 안내해 드립니다.

 

# DSM에 도메인(개인/회사)을 등록하고 인증서(SSL/HTTPS)를 적용하면 DSM 은 무조건 443 포트를 독점 사용하게 됩니다.

DSM에 (개인/회사)도메인을 등록/연결하면 인증서(SSL)는 자동으로 443 포트를 점유하게 됩니다.  그래서 도커 기반인 Reverse Proxy(Nginx Proxy Manager)를 사용할 수 없게 됩니다. 

# 그래서 결론은...

1. NPM(Nginx Proxy Manager)이 443 포트를 사용할 수 있어야 서비스 중인 도메인 인증서(Let's Encrypt / SSL)를 발급/갱신 받아 서비스를 하실 수 있습니다.

2. 도커(Docker) 사용하시는 회원(사)님은 계속 시놀로지 DDNS 서비스 사용을 권해 드립니다.

결론 부터 말씀 드리면 M.2 SSD는 Docker 애플리케이션의 성능 향상에 큰 도움이 될 수 있습니다.

 

M.2 SSD 슬롯은 기본적으로 HDD 스토리지 풀의 성능을 가속화하는 읽기/쓰기 캐시 용도로 설계되었습니다.

- 성능향상 : Docker 컨테이너 실행 시 발생하는 빈번한 무작위 I/O 작업(데이터베이스 쿼리, 메타데이터 액세스 등)의 지연 시간을 크게 줄여 전반적인 응답 속도를 향상시킵니다.

- 체감효과 : Plex, Nextcloud, Home Assistant 등과 같이 데이터를 자주 읽고 쓰는 애플리케이션에서 대시보드 로딩, 검색, 미디어 메타데이터 새로 고침 속도가 눈에 띄게 빨라집니다.

- 고려사항:  캐시로 사용할 경우 엔터프라이즈급 SSD를 사용하여 내구성을 확보하는 것이 좋습니다.

▶︎ 스토리지 풀로 활용 시 (시놀로지 공식제품)

DS723+, DS923+, DS1823+ 과 1821+ 등 이전 모델도 DSM 업데이트 후 M.2 NVMe SSD를 별도의 스토리지 풀로 생성하여 Docker 볼륨으로 직접 사용할 수 있도록 공식 지원합니다.  구매문의 및 도커(Docker) 관련한 문의나 궁금하신 사항은 디온(THEON) 으로 문의 주시면 상담해 드립니다.

- 최대성능 : Docker 컨테이너와 해당 데이터를 느린 HDD가 아닌 고속 NVMe SSD에 직접 저장함으로써 최대 성능을 끌어낼 수 있습니다.

- 쉬운구성 : 공식적으로 지원되는 모델에서는 DSM 인터페이스를 통해 쉽게 스토리지 풀을 구성하고 HDD 에 있는 Docker 폴더를 이동( DSM > 제어판 > 공유폴더 > (해당폴더선택) > 편집 > 일반/위치  에서 M.2 SSD 볼륨 선택  후 저장 )할 수 있습니다.

위와 관련해 종종 문의가 있어 해결방법 올려 놓습니다.

특히, 대용량 파일 삭제 후 이런 경우가 종종 발생 합니다.  

휴지통 삭제 후 저장소 관리자 > (해당) 스토리지 풀 > 데이터 스크럽 / 지금실행 > 재부팅

 

 

RaiDrive를 통해 큰 용량의 파일을 업로드 하시는 분 들이 많지않아 그동안 확인이 안된 사항이 였는데,  몇 일전 부터 90GB 의 파일을 업로드 하는데 절반 정도 올라간 후 용량부족 메세지가 뜨면서 더 이상 업로드가 안된다는 문의가 있었습니다.

# 해결방법

업로드(Upload) 시 로컬 디스크에 캐시파일을 생성하기 때문에 발생하는 현상으로 90GB 파일을 업로드 하려면 임시 폴더로 설정한 드라이브에 90GB 이상의 여유공간이 필요하기 때문에  용량을 추가/확보 해 주시거나 또는 업로드가 완료된 후 드라이브 연결을 끊으면 캐시파일은 자동으로 제거되어 해결 할 수 있습니다.

 

사용자 권한 에서 접근 권한를 부여하지 않았는데 SMB, AFP, File Station 에서 최상위 폴더가 보일때 안 보이도록 하는 방법 입니다.

관련한 질문이 종종 있어 공개 활용팁 에 올려 놓 습니다.

DSM > 제어판 > 파일 서비스 > SMB 설정 / 권한이 없는 사용자로부터 공유 폴더 숨기기

 

 

이번 버전은 데이터 티어링, 보안 강화, AI 기반 협업 기능, 그리고 스토리지 유연성 확장을 중심으로 개선 되었습니다.  DSM 7.3은 시놀로지 티어링(Synology Tiering) 기능을 통해 액세스 패턴을 기반으로 파일을 자동 이동시켜, 자주 사용하는 데이터는 고성능 스토리지에, 드물게 접근하는 데이터는 비용 효율적인 티어에 배치 합니다. 사용자는 수정 시간이나 접근 빈도에 따라 정책을 세밀하게 지정할 수 있습니다.

※ DSM 7.3 업데이트 전 주의사항  필독 !!

1. 업데이트 후 지원 중단 패키지

DSM 7.3 업데이트 후 Node.js v14, Node js v16, PHP 7.3,  PHP 7.4,  PHP 8.0 패키지는 업데이트 지원하지 않습니다.

웹스테이션(Web Station)를 통해 위 패키지(PHP)를 활용중인 회원(사)는 업데이트 전 반드시 참고 하시기 바랍니다. (DSM은 업데이트 후엔 다운그레이드 할 수 없습니다.)

2. 자동 업데이트 패키지 및 수동 호환 으로 업데이트 해야 하는 패키지

Container Manager, Antivirus Essential, Log Center, Active Backup for Business, Hyper Backup Valult, Hyper Backup, Snapshot Replication, Storage Analyzer

3. 업데이트 후 컨테이너(Containers) 확인

업데이트 후 Container Manager > Containers 로 이동하여 컨테이너를 재시작 후 정상작동 하는지 꼭 확인 해 주세요.

{video:https://youtu.be/HKjrEHOZud0}

# 보안강화 및 패키지센터 앱/프로그램 개선

보안 측면에서는 지난 12개월간 50건 이상의 선제적 업데이트를 적용했으며, 이번 버전에서 KEV, EPSS, LEV 등 업계 표준 위험 지표를 도입했다. 이를 통해 위협 우선순위 지정과 보호 체계를 강화했습니다.  협업 도구인 오피스 슈트(Office Suite)도 개편됐다. 시놀로지 드라이브(Synology Drive)는 공유 라벨, 파일 요청, 파일 잠금 기능을 개선했으며, 메일플러스(MailPlus)는 이메일 검토와 도메인 공유 기능을 추가해 보안과 사용자 관리 효율성을 높였습니다.

# Synology AI Console 성능 업그레이드

AI 콘솔(Synology AI Console)은 온프레미스 환경에서 AI 기반 협업과 관리를 지원한다. 2025년 8월 이후 43만 대 이상 시스템에 배포된 이 콘솔은 이번 DSM 7.3에서 맞춤형 데이터 마스킹과 필터링 기능을 추가했습니다. 이를 통해 민감한 정보가 외부 AI 서비스로 전송되기 전 로컬에서 보호할 수 있도록 했습니다. 시놀로지는 향후 오픈AI 호환 API를 지원할 계획입니다.

# 하드디스크 드라이브 호환성 확대

스토리지 부문에서는 검증된 드라이브 호환성을 확대 되었습니다. 시놀로지는 드라이브 제조사와 협력해 인증 매체 범위를 넓혔으며, 2025년형 디스크스테이션 플러스·밸류·J 시리즈는 DSM 7.3에서 타사 드라이브를 활용한 설치 및 스토리지 풀 생성을 지원합니다.

# 수동 업데이트 모델

아래 모델 들은 안정성 유지를 위해 자동 업데이트 지원하지 않습니다.  Synology 다운로드 센터 에서 패치를 수동으로 다운로드 하셔야 합니다.

▸ FS Series : FS3017, FS2017, FS1018

▸ XS Series : RS18016xs+, RS4017xs+, RS3617xs+, RS3617xs, RS3617RPxs, RS18017xs+, DS3617xs, DS3617xsll, DS3018xs

▸ Plus Series : RS2416RP+, RS2416+, DS916+, DS716+II, DS716+, DS216+|I, DS216+, DS1817+, DS1517+, RS2818RP+, RS2418RP+, RS2418+, RS818RP+, RS818+, DS1618+, DS918+, DS718+, DS218+, RS1219+

▸ Value Series : DS116, DS216, DS216play, DS416, DS416play, DS1517, DS1817, DS418play, RS217, RS816

# 지원 중단 및 마지막 업그레이드 버전

아래 모델들은 DSM 7.3 마지막 업그레이드 버전 모델 입니다.

▸ FS Series : FS3017, FS2017, FS1018

▸ XS Series : DS3018xs, DS3617xs, DS3617xslI, RS18016xs+, RS18017xs+, RS3617xs, RS3617RPxs, RS3617xs+, RS3618xs, RS4017xs+, RS819, RS217

▸ Plus/Value/Series의 다수 모델

 

#DSM7.3 업데이트

#시놀로지 DSM7.3 업데이트 주의사항

#DSM7.3 업데이트 후 Active Backup for Business 업데이트 안되는 문제 해결

 

 

#DiskStation Manager 7.2

변경 불가능한 저장소 및 백업, 빠른 전체 볼륨 암호화, 더욱 엄격한 액세스 제어. 새로운 DSM을 사용하면 시스템을 진정한 데이터 요새로 바꿀 수 있습니다.