Windows IISWebDAVCpolar三件套手把手教你打造私人Obsidian云同步服务如果你和我一样是个重度Obsidian用户肯定遇到过这样的困扰在办公室电脑上写了一半的笔记回家想继续完善却发现文件还在公司电脑里或者用手机突然有了灵感想快速记录却无法实时同步到主力设备。市面上的云同步方案要么收费不菲要么对隐私保护不够透明。今天我要分享的就是一套完全自主掌控的私有云同步方案——基于Windows自带的IIS服务搭建WebDAV再配合内网穿透工具实现跨设备、跨平台的Obsidian笔记无缝同步。这套方案的核心优势在于数据完全私有化。你的笔记文件始终存储在自己的Windows电脑上不经过任何第三方服务器彻底杜绝了数据泄露的风险。同时它成本极低几乎零费用除了可能需要一个固定的域名而且性能稳定不受公共云服务商政策变动的影响。对于注重隐私的技术爱好者、内容创作者或者需要处理敏感信息的专业人士来说这无疑是最理想的解决方案。我最初尝试过各种同步方案从付费的Obsidian Sync到第三方云盘插件但总感觉不够“纯粹”。直到搭建了这套私有同步服务才真正找到了那种“一切尽在掌握”的安心感。下面我就把整个搭建过程拆解成清晰的步骤即使你对服务器配置不太熟悉也能跟着一步步完成。1. 环境准备与IIS WebDAV服务部署在开始之前我们需要明确几个关键概念。IISInternet Information Services是Windows系统自带的Web服务器而WebDAVWeb Distributed Authoring and Versioning则是一种基于HTTP/HTTPS协议的文件管理标准它允许客户端直接对服务器上的文件进行读写操作。Obsidian通过Remotely Save插件支持WebDAV协议这就为我们搭建私有同步服务提供了技术基础。首先确保你的Windows系统是专业版或更高版本家庭版可能缺少部分IIS功能。我建议使用Windows 10或Windows 11的最新稳定版本。接下来我们分步启用并配置IIS的WebDAV功能。1.1 启用IIS及WebDAV组件打开Windows的“控制面板”将查看方式切换为“类别”然后进入“程序” “启用或关闭Windows功能”。在弹出的窗口中找到“Internet Information Services”并展开其子项。我们需要勾选以下关键组件IIS管理控制台用于后续的图形化管理WebDAV发布核心功能模块必须安装目录浏览方便我们查看WebDAV目录中的文件基本身份验证用于简单的用户名密码验证Windows身份验证可选但建议启用作为备选方案管理服务便于远程管理勾选完毕后点击“确定”系统会自动下载并安装这些组件。这个过程可能需要几分钟取决于你的网络速度和系统配置。安装完成后你可以在开始菜单的“Windows管理工具”中找到“IIS管理器”。提示如果安装过程中提示需要重启请先保存好其他工作完成重启后再继续后续步骤。1.2 创建并配置WebDAV站点打开IIS管理器你会看到一个树状结构的界面。在左侧连接面板中展开服务器节点右键点击“网站”选择“添加网站”。这里有几个关键参数需要仔细设置参数项推荐设置说明网站名称ObsidianSync可自定义便于识别物理路径D:\ObsidianWebDAV建议使用非系统盘确保有足够空间绑定类型http使用HTTP协议IP地址全部未分配监听所有本地IP端口8099避免与常用端口冲突主机名留空本地访问无需域名点击“确定”后新站点就创建好了。接下来我们需要对站点进行详细配置确保WebDAV功能正常工作且安全可控。首先点击刚创建的站点在中间的功能视图中找到“WebDAV创作规则”。双击进入后点击右侧的“启用WebDAV”然后点击“添加创作规则”。在弹出窗口中设置以下参数访问选择“所有内容”用户选择“所有用户”权限勾选“读取”、“写入”、“源”应用到选择“此网站”保存后我们还需要配置身份验证。回到站点主页双击“身份验证”图标。这里需要禁用“匿名身份验证”然后启用“基本身份验证”。基本身份验证会要求客户端提供用户名和密码这些凭据就是你的Windows账户信息。注意基本身份验证的密码是以Base64编码传输的并非加密。在本地网络环境中这是可以接受的但如果要通过公网访问强烈建议配合HTTPS使用我们会在后续章节中详细说明。最后启用目录浏览功能。点击“目录浏览”然后在右侧点击“启用”。这样我们就可以通过浏览器直接查看WebDAV目录中的文件结构了。1.3 测试本地WebDAV服务配置完成后让我们先进行本地测试。打开浏览器输入http://localhost:8099如果你设置了其他端口请相应修改。浏览器会弹出一个登录窗口输入你的Windows用户名和密码。成功登录后你应该能看到一个空白的目录页面——这是因为我们还没有在物理路径中存放任何文件。现在打开文件资源管理器导航到之前设置的物理路径如D:\ObsidianWebDAV创建一个名为“ObsidianVault”的文件夹。刷新浏览器页面应该能看到这个新创建的文件夹。为了进一步验证WebDAV的读写功能我们可以使用命令行工具。打开命令提示符或PowerShell输入以下命令# 列出WebDAV目录内容 curl -X PROPFIND http://localhost:8099/ObsidianVault/ -u 你的用户名:你的密码 # 上传一个测试文件 echo 这是一个测试文件 test.txt curl -T test.txt http://localhost:8099/ObsidianVault/test.txt -u 你的用户名:你的密码 # 下载文件验证 curl http://localhost:8099/ObsidianVault/test.txt -u 你的用户名:你的密码如果这些命令都能正常执行说明WebDAV服务已经配置成功。现在我们已经在本地搭建好了一个功能完整的WebDAV服务器接下来需要解决从外部网络访问的问题。2. 内网穿透与公网访问配置本地WebDAV服务搭建完成后它只能在内网环境中访问。要让手机、平板或其他地点的电脑也能连接到这个服务我们需要借助内网穿透技术。这里我选择使用Cpolar它配置简单、稳定性好而且有免费版本可供使用。2.1 Cpolar的安装与基础配置首先访问Cpolar官网注册一个账号然后下载Windows版本的客户端。安装过程非常简单一路点击“下一步”即可。安装完成后Cpolar会以服务形式在后台运行并通过9200端口提供Web管理界面。在浏览器中打开http://localhost:9200用刚才注册的账号登录。你会看到一个简洁的仪表盘界面这里显示了当前隧道的状态、流量使用情况等信息。对于我们的需求最重要的是“隧道管理”功能。在创建隧道之前我们需要先保留一个二级子域名。点击左侧的“预留”菜单选择“保留二级子域名”。这里可以输入一个容易记忆的名称比如“obsidian-sync”然后点击保留。系统会分配一个类似obsidian-sync.cpolar.cn的固定域名给你。提示免费用户可以使用随机域名但每次重启服务域名都会变化。如果你希望长期稳定使用建议保留固定域名这需要升级到基础套餐。根据我的经验基础套餐的带宽和稳定性对于笔记同步完全够用。2.2 创建WebDAV隧道现在回到仪表盘点击“隧道管理” “创建隧道”。我们需要填写以下参数隧道名称ObsidianWebDAV可自定义协议选择HTTP本地地址127.0.0.1:8099即IIS WebDAV服务的地址和端口域名类型二级子域名Sub Domain填写刚才保留的二级子域名如obsidian-sync地区选择China VIP国内访问速度更快点击“创建”后隧道就建立完成了。此时在“状态” “在线隧道列表”中可以看到新创建的隧道及其公网访问地址。通常会有两个地址一个HTTP一个HTTPS。由于我们配置的是HTTP服务所以使用HTTP地址即可。复制这个公网地址在另一台设备的浏览器中打开输入Windows用户名和密码应该能看到和本地访问相同的目录内容。如果能够正常访问说明内网穿透配置成功。2.3 安全加固与性能优化虽然基础功能已经实现但为了长期稳定使用我们还需要进行一些安全加固和性能优化。安全方面我强烈建议启用HTTPS。Cpolar提供了免费的SSL证书只需在隧道配置中开启HTTPS即可。启用后访问地址会变为https://obsidian-sync.cpolar.cn这样的形式。HTTPS不仅加密了数据传输还防止了中间人攻击对于包含敏感信息的笔记同步至关重要。此外还可以考虑以下安全措施使用强密码确保Windows账户使用复杂密码定期更新保持Windows系统和Cpolar客户端为最新版本访问日志监控定期检查IIS日志查看是否有异常访问IP白名单如果固定使用几个IP地址可以在Cpolar中设置访问限制性能优化方面根据我的实际使用经验有几个小技巧可以显著提升同步速度调整WebDAV缓冲区大小在IIS管理器中点击服务器节点然后打开“配置编辑器”。导航到system.webServer/webdav/authoring将propertyStoreCacheSize的值从默认的4096增加到8192或更高。启用输出缓存对于静态的Markdown文件可以启用输出缓存减少服务器负载。优化Obsidian仓库结构避免在Obsidian仓库中存放大量大型附件如图片、视频等。可以考虑使用图床服务单独管理媒体文件。下面是一个简单的PowerShell脚本可以定期检查WebDAV服务的运行状态# WebDAV服务监控脚本 $serviceStatus Get-Service -Name W3SVC $webdavSite Get-Website -Name ObsidianSync if ($serviceStatus.Status -ne Running) { Write-Host IIS服务未运行正在启动... -ForegroundColor Red Start-Service W3SVC } if ($webdavSite.State -ne Started) { Write-Host WebDAV站点未启动正在启动... -ForegroundColor Yellow Start-Website -Name ObsidianSync } # 测试连接 $testResult Invoke-WebRequest -Uri http://localhost:8099 -UseBasicParsing -ErrorAction SilentlyContinue if ($testResult.StatusCode -eq 200) { Write-Host WebDAV服务运行正常 -ForegroundColor Green } else { Write-Host WebDAV服务可能存在问题 -ForegroundColor Red }可以将这个脚本保存为.ps1文件然后通过Windows任务计划程序定期执行实现自动化监控。3. Obsidian客户端配置与同步设置服务端配置完成后接下来需要在各个设备的Obsidian客户端中进行配置。这里的关键是使用Remotely Save插件它支持多种远程存储协议包括我们搭建的WebDAV。3.1 PC端Obsidian配置首先在PC上打开Obsidian进入设置界面选择“第三方插件”。关闭安全模式然后点击“浏览”进入社区插件市场。搜索“Remotely Save”并安装。安装完成后启用插件你会看到设置中多了一个“Remotely Save”选项。点击进入配置界面需要填写以下信息远程服务类型选择WebDAV远程地址填写Cpolar生成的公网地址后面加上WebDAV目录路径如http://obsidian-sync.cpolar.cn/ObsidianVault用户名你的Windows用户名密码Windows账户密码仓库名称可以自定义建议与本地仓库名称一致填写完毕后点击“检查连接”。如果一切配置正确会显示“连接成功”的提示。这时插件就已经准备好同步了。回到Obsidian主界面左侧边栏会出现一个同步按钮。点击它Obsidian会开始将本地仓库的文件上传到WebDAV服务器。第一次同步可能会花费一些时间取决于笔记的数量和大小。注意在同步之前建议先备份本地仓库。虽然Remotely Save插件有冲突处理机制但以防万一备份总是个好习惯。3.2 移动端配置要点移动端的配置过程与PC端类似但有几个细节需要特别注意iOS设备由于苹果的安全策略iOS上的Obsidian只能通过HTTPS连接WebDAV。这意味着你必须在Cpolar中启用HTTPS并使用https://开头的地址。另外iOS系统对后台同步有限制建议在需要同步时手动触发或者将Obsidian添加到后台应用刷新白名单中。Android设备Android相对宽松支持HTTP和HTTPS。但要注意的是一些定制系统如MIUI、EMUI可能会在后台杀死Obsidian进程影响自动同步。可以在系统设置中给Obsidian开启“自启动”和“后台运行”权限。移动端配置的具体步骤在应用商店下载并安装Obsidian创建新仓库或打开现有仓库安装Remotely Save插件过程与PC端相同填写WebDAV连接信息地址、用户名、密码测试连接确认成功后进行初始同步这里有一个常见问题如果移动端提示“证书不受信任”这是因为Cpolar使用的是自签名证书。在iOS上你需要手动信任证书在Android上可以在系统设置中安装并信任该证书。3.3 同步策略与冲突解决配置好所有设备后合理的同步策略至关重要。Remotely Save插件提供了几种同步模式手动同步完全由用户控制点击同步按钮时才会进行定时同步可以设置每隔一定时间自动同步保存时同步每次保存文件时自动触发同步对于笔记同步我推荐使用“保存时同步”模式这样可以确保每个改动都能及时同步到其他设备。但要注意如果同时在多个设备上编辑同一个文件可能会产生冲突。Remotely Save的冲突处理机制是这样的当检测到冲突时它会将远程版本和本地版本都保存下来并在文件名后添加时间戳。比如note.md发生冲突会生成note-conflict-20231201-143022.md这样的文件。你需要手动检查这两个版本决定保留哪个或合并它们。为了避免频繁冲突可以养成以下习惯编辑前先同步在开始编辑前先手动同步一次获取最新版本及时保存同步完成编辑后立即保存并等待同步完成使用设备专属文件如果有多人协作可以为每个设备创建专属目录定期清理冲突文件每月检查一次冲突文件进行合并或删除下面是一个简单的冲突处理流程示例# 冲突处理示例 假设你在手机和电脑上同时编辑了“项目计划.md”文件 1. 手机先保存并同步了更改 2. 电脑在不知情的情况下修改了同一文件并尝试同步 3. Remotely Save检测到冲突生成 - 项目计划.md手机版本 - 项目计划-conflict-20231201-143022.md电脑版本 处理步骤 1. 用Obsidian同时打开两个文件 2. 比较差异决定保留哪个版本 3. 如果需要合并可以复制电脑版本的内容到手机版本 4. 删除冲突文件 5. 重新同步4. 高级配置与故障排除基础功能搭建完成后我们还可以进行一些高级配置来提升使用体验。同时了解常见问题的解决方法也很重要。4.1 IIS性能调优默认的IIS配置可能无法充分发挥硬件性能特别是当笔记数量较多或并发访问量较大时。以下是一些调优建议调整应用程序池设置在IIS管理器中找到“应用程序池”右键点击对应站点的应用程序池选择“高级设置”修改以下参数启动模式设为AlwaysRunning回收将固定时间间隔改为174029小时避免频繁回收闲置超时设为0不禁用CPU限制根据服务器性能调整一般设为0无限制优化WebDAV设置 通过IIS配置编辑器在IIS管理器右侧点击“配置编辑器”可以调整更多WebDAV参数!-- 在applicationHost.config中修改以下设置 -- system.webServer webdav authoring enabledtrue properties allowAnonymousPropfindfalse allowInfinitePropfindDepthtrue propertyStores add namewebdav_simple_prop image%windir%\system32\inetsrv\webdav_simple_prop.dll image32%windir%\syswow64\inetsrv\webdav_simple_prop.dll / /propertyStores /properties locks enabledtrue lockStorewebdav_simple_lock / /authoring /webdav /system.webServer启用压缩对于文本类型的Markdown文件启用压缩可以显著减少传输数据量。在IIS中找到“压缩”功能启用静态内容压缩和动态内容压缩。4.2 防火墙与网络配置为了让服务稳定运行需要正确配置Windows防火墙和路由器设置。Windows防火墙打开“高级安全Windows Defender防火墙”点击“入站规则” “新建规则”选择“端口”下一步输入TCP端口8099或你设置的其他端口允许连接下一步选择应用规则的网络类型域、专用、公用给规则命名如“Obsidian WebDAV”路由器配置如果需要从外网直接访问 如果你有公网IP并且希望不通过Cpolar直接访问需要在路由器上设置端口转发服务端口8099内部IP运行IIS的电脑的局域网IP内部端口8099协议TCP注意直接暴露服务到公网存在安全风险务必确保使用强密码并考虑启用IP白名单限制。4.3 常见问题与解决方案在实际使用中你可能会遇到一些问题。下面是我整理的一些常见问题及其解决方法问题1连接被拒绝或超时可能原因和解决方法防火墙阻止检查Windows防火墙和第三方安全软件设置端口冲突确认8099端口没有被其他程序占用netstat -ano | findstr :8099服务未启动检查IIS服务和WebDAV站点是否正常运行Cpolar隧道异常登录Cpolar Web UI检查隧道状态问题2身份验证失败可能原因和解决方法用户名密码错误确认使用的是Windows本地账户凭据基本身份验证未启用在IIS中检查身份验证设置账户权限不足确保账户对WebDAV目录有读写权限密码包含特殊字符某些特殊字符在URL中需要编码建议使用纯字母数字密码问题3同步速度慢优化建议检查网络状况使用ping和tracert检查到Cpolar服务器的网络质量减少文件数量Obsidian仓库中避免存放大量小文件可以适当合并调整同步频率改为手动同步或延长自动同步间隔升级Cpolar套餐免费版有带宽限制升级后可获得更好体验问题4文件冲突频繁预防和处理建立同步纪律编辑前先同步编辑后立即同步使用.gitignore类似机制在仓库根目录创建.remotely-save-ignore文件指定不需要同步的文件启用版本控制虽然Obsidian有版本历史但重要的笔记还是建议配合Git使用4.4 备份与恢复策略任何数据同步方案都需要配套的备份策略。虽然WebDAV本身提供了数据集中存储但为了防止硬件故障或误操作建议实施多层备份本地备份定期将WebDAV目录复制到其他硬盘或NAS使用Windows自带的“文件历史记录”功能创建系统映像备份云备份使用rclone等工具将WebDAV目录同步到其他云存储设置差异备份每天只备份变化部分加密敏感数据后再上传Obsidian插件备份 安装“Obsidian Git”插件将仓库推送到GitHub、GitLab或Gitee。这样不仅有了备份还能享受版本控制的好处。下面是一个简单的备份脚本示例可以添加到Windows计划任务中定期执行# WebDAV目录备份脚本 $sourcePath D:\ObsidianWebDAV $backupPath E:\Backup\ObsidianWebDAV_$(Get-Date -Format yyyyMMdd) $logFile C:\Logs\ObsidianBackup.log # 创建备份目录 New-Item -ItemType Directory -Path $backupPath -Force | Out-Null # 执行备份 try { Robocopy $sourcePath $backupPath /MIR /R:3 /W:10 /LOG:$logFile Write-Output $(Get-Date) - 备份成功完成 | Out-File -Append -FilePath $logFile } catch { Write-Output $(Get-Date) - 备份失败: $_ | Out-File -Append -FilePath $logFile } # 清理30天前的旧备份 $oldBackups Get-ChildItem E:\Backup -Directory | Where-Object {$_.Name -like ObsidianWebDAV_* -and $_.CreationTime -lt (Get-Date).AddDays(-30)} foreach ($backup in $oldBackups) { Remove-Item $backup.FullName -Recurse -Force Write-Output $(Get-Date) - 已删除旧备份: $($backup.Name) | Out-File -Append -FilePath $logFile }5. 替代方案与扩展应用虽然IISWebDAVCpolar的组合已经相当完善但了解其他方案和扩展应用场景也很有价值。不同的需求可能需要不同的技术选型。5.1 其他WebDAV服务器选择如果你觉得IIS配置太复杂或者需要更多高级功能可以考虑以下替代方案1. Apache with mod_davApache是跨平台的Web服务器通过mod_dav模块提供WebDAV支持。配置相对灵活性能也不错。# Apache httpd.conf 配置示例 LoadModule dav_module modules/mod_dav.so LoadModule dav_fs_module modules/mod_dav_fs.so Directory /path/to/webdav Dav On AuthType Basic AuthName WebDAV AuthUserFile /path/to/.htpasswd Require valid-user /Directory2. Nginx with nginx-dav-ext-moduleNginx以高性能著称虽然原生不支持WebDAV但可以通过第三方模块实现。3. 专用WebDAV服务器软件Rclone不仅可以作为WebDAV客户端还能作为服务器WebDAV.Net.NET平台的开源实现SabreDAVPHP实现的WebDAV服务器各种方案的对比方案优点缺点适用场景IIS WebDAV原生集成无需额外安装配置相对复杂功能有限Windows环境追求简单Apache mod_dav功能丰富跨平台配置复杂资源占用较高需要高级功能的用户Nginx 模块性能优秀资源占用低需要编译第三方模块高并发场景专用软件功能专一配置简单可能缺乏维护特定需求5.2 与其他笔记软件的集成这套方案不仅适用于Obsidian理论上任何支持WebDAV的软件都可以使用。下面是一些常见笔记软件的配置方法Logseq Logseq也支持WebDAV同步配置方法与Obsidian类似。安装Remotely Save插件后填入相同的WebDAV地址即可。Joplin Joplin原生支持WebDAV同步。在设置 同步中选择WebDAV类型填写服务器URL、用户名和密码。Standard Notes Standard Notes的专业版支持WebDAV同步可以作为自托管同步服务器的一个选项。纯Markdown编辑器 对于Typora、VS Code等编辑器虽然它们本身不支持WebDAV同步但可以通过以下方式间接实现将工作目录设置为WebDAV映射的网络驱动器使用同步工具如Syncthing在本地和WebDAV目录间同步编写脚本自动提交更改5.3 扩展应用场景除了笔记同步这套基础设施还可以用于其他用途1. 个人文件同步将WebDAV目录映射为网络驱动器就可以像操作本地文件夹一样管理远程文件。Windows、macOS、Linux、Android、iOS都支持WebDAV协议。2. 密码管理器后端像KeePass这样的密码管理器支持将数据库文件存储在WebDAV服务器上实现多设备同步。3. 日历和联系人同步通过CalDAV和CardDAV基于WebDAV的扩展协议可以搭建私有的日历和联系人同步服务。4. 文档协作虽然WebDAV本身不支持实时协作但可以作为版本控制系统的前端配合Git实现文档的版本管理。5.4 监控与维护长期运行的服务需要定期监控和维护。以下是一些建议资源监控使用Windows性能监视器跟踪CPU、内存、磁盘I/O设置磁盘空间警报避免日志文件占满空间监控网络流量及时发现异常访问日志分析 IIS日志默认存储在C:\inetpub\logs\LogFiles目录下。可以定期分析这些日志了解访问模式发现潜在问题。安全更新定期检查Windows更新及时安装安全补丁关注Cpolar的版本更新新版本可能包含重要修复定期更换密码特别是如果密码曾经在不可信环境中使用过性能测试 可以使用Apache Bench等工具进行压力测试了解服务的承载能力# 测试WebDAV服务器性能 ab -n 1000 -c 10 -A username:password http://localhost:8099/测试结果可以帮助你调整服务器配置优化性能参数。搭建这样一套私有同步系统最初可能需要投入一些时间和精力但一旦运行起来它带来的便利性和安全感是公共云服务无法比拟的。我的Obsidian仓库现在有超过5000个笔记文件通过这套系统在三个设备间同步一年多来从未出现过数据丢失或严重冲突。最让我满意的是所有的数据都在自己的掌控之中不需要担心服务商突然改变政策或停止服务。如果你在搭建过程中遇到问题或者有更好的优化建议欢迎交流分享。技术总是在不断进步这套方案也有许多可以改进的地方比如加入自动化监控、实现高可用架构等。但就个人使用而言目前的配置已经足够稳定可靠。