/
一、最终落地成果
成功搭建：外网通过 HTTPS 访问群晖 WebDAV，RaiDrive 挂载为 Windows 本地盘符Z盘，文件读写流畅、速度理想； 同时测试对比两套接入方案：
- RaiDrive【Synology私有协议】（调用FileStation API）
- 标准WebDAV协议（WebDAV Server套件） 两套方案均可正常远程挂载。
二、踩过的全部坑 & 关键误区
误区1：使用浏览器直接访问WebDAV地址测试连通性
❌ 问题：浏览器只是普通HTTP客户端，不实现完整WebDAV协议，访问https://域名:端口/webdav会返回403 Forbidden。 ✅ 结论：绝对不能用浏览器测试WebDAV连通性，必须使用专业客户端（RaiDrive/CX文件管理器等）。浏览器403 ≠ WebDAV服务故障。
误区2：RaiDrive地址栏URL内填写端口，忽略右侧独立端口输入框
❌ 问题：RaiDrive WebDAV控件右侧端口框优先级高于URL自带端口。 例如地址写https://xxx:5006/webdav，但端口框残留443，软件实际访问443端口，持续连接失败。 ✅ 解决方案：填写URL后，同步确认右侧端口与地址端口保持一致。
误区3：混淆两套访问协议，分不清两者差异
- Synology（RaiDrive内置选项） 底层：DSM FileStation网页API，不需要WebDAV套件 优势：Windows端优化好、浏览文件夹流畅； 短板：私有协议，通用性极差，仅RaiDrive、DS File支持，Alist、播放器、安卓第三方APP无法接入。
- 标准WebDAV 底层通用RFC4918协议，必须安装WebDAV Server套件 优势：全平台通用，播放器、Alist、手机文件管理器、Mac/Linux全部兼容； 短板：目录枚举请求更多，小文件浏览开销略高于私有API。
你的现状：两套方案都已调通，按需选用。
误区4：混淆 群晖DDNS(diskstation.me) 和 DDNSTO穿透域名
xxx.diskstation.me：群晖官方DDNS，仅做域名解析，依赖公网IP+路由器端口转发直连NAS；适合RaiDrive电脑挂载，速度最优。xxx.ddnsto.com：内网穿透服务，自带可信SSL证书，无需公网IP；最大价值：外链图片不带端口，适合图床。 ⚠️ 两者互不替代：你有动态公网IP，DDNS直连做主力文件访问；DDNSTO单独保留给图床服务。
误区5：端口规划混淆
DSM网页HTTPS默认5001/5006，WebDAV推荐独立端口； 不要把DSM管理端口和WebDAV端口混用，便于权限隔离、故障排查。
三、两套可用接入配置（直接留存备用）
方案A｜标准WebDAV（通用跨平台，本次最终成功方案）
套件中心安装【WebDAV Server】并启用
共享文件夹开启WebDAV权限，分配账号读写权限
RaiDrive选择：WebDAV(HTTPS) 地址：
https://a-nan.diskstation.me:5006/webdav端口同步填写5006，TLS1.2，填入群晖账号密码优势：未来Alist、影音播放器、手机均可接入
方案B｜Synology私有协议（Windows专属方案）
无需WebDAV套件
RaiDrive选择【Synology】 地址：
https://a-nan.diskstation.me:5006优势：Windows浏览体验更佳；缺点：通用性弱
四、网络架构分工（你当前稳定架构）
- 文件远程访问（RaiDrive挂载） 通道：动态公网IP + 路由器端口转发 + 群晖DDNS
a-nan.diskstation.me可选协议：WebDAV / Synology私有API - 图床Web服务 通道：DDNSTO隧道
nasimg.x.ddnsto.com核心价值：自带可信HTTPS、URL无端口，满足Markdown图片外链需求；两条通路完全隔离，互不抢占端口。
五、未来扩容（新增第二台NAS）提前预留方案
两台NAS内网保持默认5006端口，不修改内网端口（避免套件异常） 路由器使用不同外网端口区分设备
- DS218+：外网35006 → 内网5006
- 新NAS：外网36006 → 内网5006 各自独立群晖DDNS域名，互不冲突；图床继续绑定老218+的DDNSTO映射，不受影响。
六、长期硬件规划建议
- DS218+ 当前负载（图床+文件存储+WebDAV）仍足够稳定；
- 当前硬盘、内存价格处于高位，暂缓购入新NAS；
- 等到硬盘行情回落、容量告急、并发访问持续卡顿后，再考虑DS425+（优先，带NVMe缓存、4盘位，服役周期更长），DS225+无缓存长期使用容易瓶颈。
七、关键操作经验总结
- WebDAV调试，全程只用专业客户端，抛弃浏览器测试；
- RaiDrive填写参数，务必核对端口框，这是最高发的连接失败原因；
- 区分「通用WebDAV」和「群晖私有API」，根据设备选择协议；
- 业务分离：文件访问走DDNS直连，图床走DDNSTO穿透，各司其职；
- 公网暴露端口务必开启群晖自动IP封锁、使用高强度账号密码，提升安全；
- 不要随意修改NAS内网服务端口，利用路由器外网端口转发实现多设备共存。
如果你需要，我可以把这份总结精简成一份「个人运维速查文档」，方便你以后重装、换设备直接复制参数。
