1. 为什么选择WebDAV搭建私有云盘最近几年我帮不少朋友搭建过家庭NAS系统发现很多人在选择文件共享协议时都会纠结。SMB虽然简单但在跨平台访问时经常遇到兼容性问题FTP又太老旧安全性堪忧。经过多次实践我发现WebDAV才是最适合个人和小团队使用的方案。WebDAV全称是Web-based Distributed Authoring and Versioning它基于HTTP协议扩展最大的优势就是兼容性极佳。我实测过Windows、Mac、iOS、Android等平台都能完美支持WebDAV。更棒的是它可以直接使用80或443端口在企业网络环境下基本不会被防火墙拦截。相比其他方案WebDAV还有几个实用特性支持文件锁定避免多人同时编辑冲突保持文件属性和时间戳支持断点续传可以通过HTTPS加密传输我自己的使用场景是这样的家里有一台24小时开机的Windows主机作为文件服务器通过WebDAV共享工作文档和媒体文件。在外出时用手机或笔记本随时访问回到家后电视盒子也能直接播放服务器上的电影。下面我就把完整的搭建过程分享给大家。2. 安装配置IIS WebDAV组件2.1 启用IIS和WebDAV功能首先需要确保你的Windows版本支持IIS。专业版、企业版和服务器版都可以家庭版可能会缺少某些功能。我这次演示用的是Windows 10专业版21H2版本。打开控制面板进入程序→启用或关闭Windows功能找到Internet Information Services展开。这里需要勾选以下组件Web管理工具中的IIS管理控制台安全性中的Windows身份验证和基本身份验证常见HTTP功能中的WebDAV发布应用程序开发中的.NET Extensibility 3.5和4.8特别提醒很多教程会漏掉.NET Extensibility这会导致后续配置WebDAV规则时报错。我刚开始搭建时就踩过这个坑折腾了半天才发现问题所在。安装完成后在开始菜单中找到IIS管理器打开。建议右键固定到任务栏后续会经常用到。2.2 创建WebDAV站点在IIS管理器中右键网站选择添加网站。关键参数这样配置网站名称任意比如MyWebDAV物理路径选择要共享的文件夹比如D:\CloudStorage端口建议用8080或8090避免与已有服务冲突这里有个实用技巧如果你打算共享多个文件夹可以创建多个网站用不同端口区分。比如8090端口共享工作文档8091端口共享电影资源8092端口共享音乐库创建完成后在左侧选中新建的站点双击WebDAV创作规则。点击右侧的启用WebDAV然后添加创作规则。规则设置建议允许访问所有内容允许访问的用户选择特定用户或所有用户权限勾选读取、源和写入2.3 配置身份验证这是最容易出问题的环节我遇到过好几种报错情况。正确的配置步骤是在站点功能视图中打开身份验证禁用匿名身份验证启用基本身份验证右键基本身份验证选择编辑将默认域设置为本地计算机名注意如果使用Windows域环境建议启用Windows身份验证而不是基本验证。但跨平台访问时基本验证的兼容性更好。最后别忘了设置文件夹权限。右键共享文件夹→属性→安全添加相应用户并赋予修改权限。建议同时添加IIS_IUSRS用户组避免出现500错误。3. 内网穿透实现公网访问3.1 为什么需要内网穿透WebDAV服务搭建好后局域网内访问一切正常。但要从外网访问时大多数家庭宽带都没有固定公网IP。这时就需要内网穿透工具把本地服务暴露到公网。我测试过多种方案包括路由器DDNS需要公网IP支持很多地区已经不可用反向代理配置复杂需要自有服务器内网穿透工具最简单可靠最终选择了cpolar主要是看中它配置简单而且有免费版可用。下面详细介绍配置过程。3.2 配置cpolar隧道首先从官网下载cpolar客户端安装后会自动注册为系统服务。打开浏览器访问http://localhost:9200用注册的账号登录管理界面。在隧道管理→创建隧道中关键配置如下隧道类型选择HTTP本地地址填写127.0.0.1本地端口填写之前设置的WebDAV端口如8090地区选择离你最近的服务器节点创建成功后在状态→在线隧道列表中可以看到生成的公网URL。这个地址可能会变后面会教大家如何固定。3.3 安全加固建议把服务暴露到公网必须考虑安全性我建议做这些防护措施修改cpolar的WebUI默认端口9200启用cpolar的账号密码认证在IIS中设置IP限制只允许cpolar服务器IP访问定期更换WebDAV账号密码考虑升级cpolar专业版使用固定域名我曾经遇到过暴力破解攻击后来启用了这些防护措施后就再没出过问题。4. 客户端连接实战技巧4.1 Windows资源管理器映射这是最原生的连接方式但Windows默认设置有些限制需要调整打开注册表编辑器regedit导航到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient\Parameters将BasicAuthLevel值改为2重启电脑生效之后在此电脑右键选择映射网络驱动器输入cpolar提供的公网地址格式为http://xxxx.cpolar.cn连接时会提示输入账号密码使用Windows本地账号即可。我建议勾选重新连接时重新连接这样开机后会自动挂载。4.2 使用RaiDrive客户端对于不想修改注册表的用户RaiDrive是更好的选择。它是个轻量级客户端支持多种协议我特别喜欢它的这些功能可以缓存文件列表加速浏览支持断线自动重连能设置开机自动挂载提供传输速度统计安装后添加WebDAV连接参数设置如下地址cpolar公网URL端口80或443路径留空除非设置了虚拟目录账号类型基本验证4.3 移动设备访问方案在手机上我推荐使用以下APPiOSFileExplorer或DocumentsAndroidCX File Explorer或Solid Explorer这些APP都完美支持WebDAV可以方便地上传下载文件。我经常用手机直接编辑服务器上的文档修改会自动保存回服务器。对于电视盒子Kodi媒体中心内置WebDAV支持。添加视频源时选择WebDAV协议输入服务器地址就能直接播放电影实测4K视频也能流畅播放。5. 常见问题排查指南5.1 连接失败排查步骤根据我的经验大部分问题出在以下几个方面检查服务是否运行IIS中网站是否启动cpolar隧道是否在线验证端口访问Test-NetConnection -ComputerName 127.0.0.1 -Port 8090查看防火墙设置确保入站规则允许WebDAV端口临时关闭防火墙测试检查身份验证确认账号密码正确查看IIS日志中的401错误5.2 性能优化建议如果觉得传输速度慢可以尝试这些优化在IIS中启用动态内容压缩调整WebClient服务参数sc config WebClient start auto sc start WebClient使用有线网络代替WiFi考虑升级到cpolar专业版获得更好的线路5.3 文件锁定问题处理WebDAV的文件锁定功能有时会导致文件无法编辑。解决方法在IIS中检查活动的WebDAV会话手动解除锁定net stop WebClient net start WebClient或者在资源管理器中右键文件→属性→解锁这套方案我已经稳定使用两年多无论是个人文档管理还是家庭影音中心都运作良好。最关键的是所有数据都掌握在自己手中不用受限于各种网盘的限制。如果你在搭建过程中遇到任何问题欢迎在评论区交流讨论。