停止为 NAS 进行端口转发：更安全的远程访问文件方式

你的 NAS 通常存放着你最重要的文件。无论你是用它来备份还是托管自己的 Plex 服务器，确保 NAS 的私密性并维持这种状态都是至关重要的。对很多人来说，这意味着永远不要将它暴露在互联网上。但那些确实将 NAS 连接到网上的人，经常会忽视一个关键的安全步骤，而这个步骤可以显著提高安全性。

将您的 NAS 暴露在互联网上可能存在风险

这并不总是必要的，但总有点赌博的感觉。

您的 NAS 通常位于家庭网络内，未受外界干扰。这是存储文件的最佳方式。

然而，如果你的 NAS 可以从公共互联网访问，那么它不仅仅是“可用的”。它是可被发现的。而且你的家庭网络不必成为黑客和勒索软件攻击的有利目标；任何人都可能在任何时候被攻击，无论你主要存储的是家庭照片还是高价值数据。这是因为自动扫描器会在大量可能性中寻找薄弱环节。很多问题都可以追溯到端口转发。

端口转发意味着你的路由器会接收来自公共互联网的连接。如果你希望在外出时访问你的文件，这很方便，但它也可能为威胁者打开一个潜在的入口。

有时，你可能会选择将你的 NAS 暴露在互联网上；有时，你的路由器可能默认启用了 UPnP，这会在你不完全知情的情况下开放一个端口。而有时，仅一个端口就可能让你的数据面临风险。

自己搭建VPN与使用商业VPN

那两件事很容易混淆。

如果你从未考虑过在 NAS 上使用 VPN，你可能会对可用的两种 VPN 类型感到困惑。第一种选项是设置用于远程访问的 VPN。这将是你在家中托管的 VPN 服务器，它的唯一任务是允许你以安全的方式远程连接到你的 NAS。你的 NAS 仍然处于路由器之后，因此真正暴露的只有用于远程访问的 VPN 服务。

商业 VPN 则是相反的方式，你的 NAS 作为 VPN 客户端连接出去，这可以帮助保护出站流量的隐私，但不会自动为你提供安全的远程访问你的 NAS 的功能。

在自建服务器和使用商业VPN之间，哪个更好？这真的取决于你的需求。

如果你希望为特定的出站应用程序提供隐私，使用商业 VPN 方案可能会有用。然而，这并不能自动替代正规远程访问；它只是为你的 NAS 和 VPN 提供商之间增加了一层加密。这很好，但它并不能像自建 VPN 那样发挥相同的作用。

如果你想远程访问你的 NAS，你需要一个由你自己控制的 VPN 服务器，或者像 Tailscale 这样的网状 VPN。这样可以让你的 NAS 服务不暴露在公共互联网。你也可以将其与商业 VPN 结合使用。

在你的 NAS 上自行托管 VPN 可以带来革命性的变化

事情并不总是简单明了，但几乎总是值得去做。

既然免责声明已经说明清楚了，我们来谈谈自己托管 VPN 的问题。

自建的 VPN 将远程访问转换为与家庭网络的私人连接。使用常规端口转发，该连接可能会暴露并有被发现的风险。

使用 VPN 后，虽然 VPN 端点仍然可以被扫描，但您的 NAS 及其文件将不再能够从公共互联网访问。您可以通过手机或笔记本电脑连接，进行身份验证，然后您的设备将加入您的局域网，这样您就可以像在家一样访问 NAS。这使您能够停止将 NAS 的网页界面、SMB 或 WebDAV 暴露在公共互联网上。

在大多数设置中，入门很简单。你只需要为 VPN 服务器转发一个端口，而不是为各个 NAS 服务转发多个端口。如果你的 NAS 支持 WireGuard，这通常是首选，但 OpenVPN 仍然被广泛使用。

一旦你一切就绪，工作并不会就此停止。确保你仍在使用强密码或密钥，如果你的 NAS 支持，启用多因素认证（MFA），并保持 NAS、路由器和 VPN 的更新。

内置 NAS VPN 工具是另一种选择

如果你不是从零开始搭建的 NAS，那么你的 VPN 解决方案也不需要这样做。

如果你将旧电脑改造为 NAS，可能节省了开支，但专有的 NAS 设备也有其自身的优势——例如，内置 VPN 支持。

例如，QNAP 在 QVPN 服务中提供了针对 WireGuard 的原生工具。Synology 有一个简单易用的 VPN 服务器软件包（尽管它不支持 WireGuard）。与此同时，TrueNAS 是一个操作系统，而不是设备，但它确实提供了 WireGuard 功能和应用选项，从而减少了整个设置过程中的一些麻烦。

这些 VPN 功能的可用性不仅取决于品牌，甚至取决于您 NAS 的具体型号。然而，如果您的设备支持 VPN，通常比从头自行搭建一个要容易得多。如果不确定，可以在路由器上启用 VPN 而不是在 NAS 上启用，以保护您的连接。这通常是更简洁的方法，不会让您的 NAS 设置变得复杂。

保持您的 NAS 安全总是值得的

无论是通过 VPN 还是其他方式。

无论你用 NAS 做什么——没有人喜欢自己的文件被泄露。这就是为什么，作为你的终极数据存储设备，你的 NAS 值得你投入所有努力来保持其安全和私密。

除了设置 VPN（我绝对推荐），还有其他方法可以实现。大多数方法都简单快捷。

首先关闭路由器上的自动曝光（UPnP）。如果可能，将公共服务和应用程序减少到接近零。对于仍在运行的服务，请确保使用强认证、监控和 VPN 进行保护。

最后，请确保定期更新与家庭网络相关的所有设备。你的 NAS、VPN 软件包以及路由器都需要保持安全无漏洞，以确保没有人能够访问你的文件。