L'utilité de définir un DDNS c'est de pouvoir joindre ton NAS depuis l'extérieur même quand ton IP n'est pas fixe.
La mise à jour est assurée par un bot qui va informer ta zone DNS (dans ce cas les serveurs Synology) que ton IP publique a changé, et modifier l'enregistrement qui lie le nom de domaine qui t'est loué gratuitement par Synology à ta nouvelle IP publique.
En cas d'utilisation uniquement en local, ça n'a aucun intérêt.
Il y aurait beaucoup à dire, et tu trouveras toutes les ressources nécessaires via Google pour mieux appréhender le principe.
Mais l'idée est de permettre une communication chiffrée entre le client et le serveur.
Que lorsque tu tapes un login et un mot de passe pour te connecter à ton NAS (dans le cas d'une utilisation à distance par exemple), une personne située entre vous deux (Man In The Middle en anglais, MITM) ne soit pas capable de déchiffrer ce qui a été transmis, car elle n'a pas la clé de chiffrement.
Elle verra les données mais ne pourra pas les exploiter.
Si tu ne passes pas par une connexion HTTPS (rendue possible par l'utilisation d'un certificat, fourni par LE ou auto-signé, un MITM pourra lire en clair ton login et ton mot de passe.
Il n'y a aucun rapport entre ce problème et ce qui a été discuté en amont, reprend la partie pare-feu, et les services de fichiers activés (SMB, etc...).