mac在外网访问群晖NAS，Finder连接服务器三步配通
公司里做设计、剪视频的同事用 Mac，素材库却统一放在机房的群晖 NAS 上。人在公司，局域网里一点就通；出差或者居家办公，总不能靠聊天工具传文件来回倒腾。其实 Mac 连群晖不用装额外客户端，Finder 自带的「连接服务器」就能把共享文件夹像本地盘一样挂到桌面上——局域网如此，外网也一样，差别只在地址栏里填的是什么。
先把前提说清楚：要让 NAS 在公网能被找到，群晖侧得先有外网通道，QuickConnect 或者自己配 DDNS 两条路各有取舍，之前有专文讲过选型，这里不重复。你要拿到手的，是一条在公网能解析到你 NAS 的地址；而 Finder 直连走的是 smb 文件协议，它对「地址可达」有要求，这就是外网和局域网的全部差别。
三步挂载
- Mac 上按 ⌘K（或者 Finder 菜单「前往→连接服务器」），地址框里填 smb:// 加你的域名；如果端口映射到了非标准端口，写法是 smb://域名:端口。外网直连要留意：运营商网络常封 445 端口，要么映射到高位端口，要么直接走下面 VPN 的思路。
- 点「连接」后输入 DSM 的账号密码。用你自己的账号，别拿公用账号凑合——不同账号能看到的共享文件夹不一样。顺手勾上「在我的钥匙串中记住此密码」，钥匙串是 macOS 的凭据管理器，记住之后重连不用再输。
- 挂载成功，共享文件夹出现在 Finder 侧边栏「位置」下和桌面上，拖拽、双击、当工程素材路径引用，都和本地盘一个手感。外网链路抖动掉盘了，重新 ⌘K，地址栏有历史记录，选一下回车就回来。
安全这笔账要算
把 smb 直接暴露在公网，等于把文件协议的门口敞给了公网上的扫描器。SMB 协议历史包袱重，弱密码和旧版本协议都是常见突破口。三件事降风险：DSM 里开启 SMB 加密、停用旧版本协议；账号用强密码，能开两步验证的都开；更稳的路子是 VPN——群晖可以自己架 VPN 服务，Mac 先连 VPN 进内网，再像在公司一样 ⌘K，文件端口完全不用对外开。
贵州诚鑫致达科技在给设计公司、视频工作室做 mac 混合环境交付时，外网访问默认按「VPN 优先、直连兜底」来配，Mac 这边教会一遍 ⌘K 就够了——客户端操作不复杂，通道和安全配置才是这类方案的重头。你团队里 Mac 连 NAS 走的哪种方式？评论区聊聊踩过的坑。