诚鑫致达 企业数据管家
群晖教程 企业数据管家

内网之外安全取文件：群晖 WebDAV Server 从 HTTPS 到限速的一条标准路

引言

员工在外跑项目、驻场工程师要取资料、异构系统要直接读写 NAS 上的文件——这些需求落在技术上就是一句话：能不能用一套通用的、跨平台的协议访问共享文件夹。WebDAV 正是干这个的：按官方帮助的口径，它是 HTTP 协议的一个扩展，可让用户远程浏览 Synology NAS 上的数据。Windows、macOS、Linux 三大平台的客户端都有原生或成熟的接入方式。这篇按「开服务、上安全、控带宽、接客户端」的动线，把 WebDAV Server 套件的标准配置走一遍。

什么场景用它最值

一是移动与异构办公：手机、平板、Mac、Linux 工作站都要取 NAS 文件，WebDAV 的客户端覆盖面比专有协议广。二是系统对接：WebDAV 基于 HTTP 语义，脚本和业务软件可以直接按 URL 读写文件，不用挂载成本。三是可控的对外通道：权限、速度限制、日志三件套都在套件内闭环，给外部协作开口子时心里有底。

操作步骤

  1. 在套件中心安装并启动 WebDAV Server，前往「设置 > HTTP/HTTPS」，按需勾选「启用 HTTP」和「启用 HTTPS」。默认 HTTP 端口 5005、HTTPS 端口 5006，可自定义端口，改完单击「应用」。为什么：两条通道是分开的开关——纯内网图速度可以只开 HTTP，只要流量出内网，就只放 HTTPS 并在防火墙只放行该端口，暴露面收到最小。

  2. 跨公网访问前先备好有效证书与域名入口。为什么：官方明确，Windows 用户若要用「映射网络硬盘」通过 WebDAV 访问 NAS，必须获取有效的 SSL 证书并通过 HTTPS 连接；自签证书在映射场景会直接卡住。域名解析与证书签发是既有基建，先把这一层接好再动客户端。

  3. 进「设置 > 高级设置」逐项过四个开关：启用匿名 WebDAV、启用 DavDepthInfinity、自定义 HTTP 同时连接数上限（默认 150）、启用 WebDAV 日志。为什么：这四项分别管「谁能进」「路径限制」「并发压力」「留痕」，是对外开口前的四道闸；默认值适合起步，上线后按实际负载再调。

  4. 若确需匿名访问，按官方两段配置收权：先在「控制面板 > 共享文件夹」选中目标文件夹，编辑 > 权限，从下拉菜单选择「系统内部用户」，为其分配「匿名 FTP/Presto/WebDAV 用户」访问权限，再回到 WebDAV 开启匿名。为什么：匿名入口等于不设防的门，必须圈在专门的只读资料文件夹上——内部业务数据所在的文件夹，永远不要给这个内部用户任何权限。

  5. 配置速度限制：在套件的速度限制页选择策略——无速度限制、启用速度限制（按用户和群组配置）、或根据计划启用。配置时可对单个用户或群组在「无 / 应用群组设置 / 设置速度上限 / 高级设置」之间选择，高级设置还能绑定计划时段。为什么：外部协作方批量拉大文件时，限速是保住业务带宽的阀门；按计划限速则可以把大传输压到夜间。

  6. 客户端接入按平台各走各的正路：Windows 建议使用 RaiDrive（官方推荐，非商业用途免费）做硬盘映射；macOS 用 Finder > 连接至服务器，地址形如 http://NAS IP:5005/，输入凭据连接；Linux 在「位置 > 连接至服务器」选 WebDAV (HTTP) 或 WebDAV (HTTPS)，命令行场景可用 cadaver。为什么：跨平台是 WebDAV 的强项，但各平台的最佳客户端不同，按官方口径选能少踩兼容坑。

  7. 两类客户端注意官方口径：iOS 12 及以上版本的设备必须使用 HTTPS；建议使用支持 UTF-8 的 WebDAV 客户端以避免编码错误。为什么：中文文件名乱码、新系统连不上，十有八九出在这两条——前者是系统策略，后者是编码兼容，提前对表就能避开。

  8. 日常运维盯两处：开启 WebDAV 日志后，单击「查看日志」会重定向到日志中心，按事件排查访问问题；套件内的日历功能已被 Synology Calendar 取代，现有日历更新后只能查看、无法新增且停止与 CalDAV 客户端同步。为什么：有日志才有审计闭环；日历这条要提前知道，别把团队日程继续押在旧功能上，按官方指引迁移到 Synology Calendar。

三条边界先知道

  • HTTP 不出内网：明文通道只留给纯内网场景，凡涉及公网一律 HTTPS 加有效证书，防火墙同步收紧端口。
  • 匿名入口单独圈地：匿名 WebDAV 只配给专门的公开资料文件夹，权限按只读给，与业务数据物理隔离。
  • Windows 换帐户先退出：官方提示在 Windows 环境使用 WebDAV 服务时，切换到其他用户帐户前应先退出 Windows 系统，避免凭据串台。

结语

WebDAV Server 的价值在于把 NAS 文件访问变成一条标准的 HTTP 通道：HTTPS 保安全、限速保带宽、日志保审计，三平台客户端即插即用。对需要向外部协作开放文件又不想开口子开到失控的企业，这套配置动线值得按篇走一遍。贵州诚鑫致达科技在为客户规划远程文件访问方案时，会先分清内网与公网流量再定协议与端口策略——通道设计在前，权限与限速紧随其后，对外服务才立得住。