外网把 NAS 映射成本地盘:有公网 IPv4 和只有 IPv6 的两条路
外网磁盘映射本质上先解决「怎么找到 NAS」,再解决「用什么协议挂」。有公网 IPv4 走 DDNS + WebDAV,没有公网 IPv4 走 IPv6 DDNS,两条路的 prerequisites 和坑不一样。
先分清两件事
「外网映射成本地盘」其实由两步组成:第一步是让外网能稳定找到 NAS(域名 + 可达的 IP),第二步才是选一个能在公网上跑的挂载协议。很多人卡住,是因为协议工具装好了,但第一步根本没通。
路线一:有公网 IPv4,DDNS + WebDAV
- 在 DSM「控制面板 → 外部访问 → DDNS」里绑定一个域名,让域名始终指向当前公网 IP。
- 在上级路由 / 光猫上做端口转发。光猫拨号 + 路由器二级组网时要做两次转发,别只配路由器那一层。
- 启用 WebDAV(建议走 HTTPS),Windows 用 RaiDrive 之类的工具把 WebDAV 地址映射成盘符,macOS 用访达的「连接服务器」。
不要把 SMB 的 445 端口直接暴露到公网。这个端口长期被扫描和暴力猜解,外网挂载一律走 WebDAV over HTTPS 或 VPN。
路线二:没有公网 IPv4,用 IPv6 DDNS
现在不少宽带只给内网 IPv4,但 IPv6 是公网可达的。确认光猫和路由器都放行了 IPv6、NAS 拿到了全局 IPv6 地址后,用支持 AAAA 记录的 DDNS 把域名解析到 IPv6,客户端同样通过 WebDAV 挂载。
IPv6 路线要求客户端所在网络也支持 IPv6。手机热点、部分酒店和公司网络只给 IPv4,这时候要么叠加内网穿透,要么老老实实走 VPN。
比协议更重要的是权限和备份
外网盘符一旦挂在员工电脑上,就等于把共享文件夹暴露到公网终端。建议单独建只读或限定目录的账号、开启双重验证与登录失败封禁,并确认这份数据本身还有一份异地备份——远程访问方便,但不会替你兜住误删和勒索病毒。
本文整理自郑州鼎益技术资料《如何实现外网磁盘映射》,公开发布前已做脱敏与校订 · 最后校订 2026-11-11