1. 为什么你需要一个自己的WebDAV云盘你是不是也遇到过这样的烦恼手机拍的照片、视频越来越多128G、256G的存储空间动不动就告急每次都得手动导到电脑硬盘里时间一长文件散落在各处找起来特别麻烦。或者你在公司加班到一半急需家里电脑上的某个设计稿或文档却只能干着急。又或者你想在平板上看一部存在家里电脑上的高清电影但传统的文件共享方式要么设置复杂要么速度慢如蜗牛。这时候一个属于你自己的、随时随地都能访问的“私有云盘”就显得格外诱人。你可能听说过NAS但专业的NAS设备动辄上千元对于普通家庭用户或者只是想简单用用的朋友来说门槛有点高。其实你手边就有一台现成的“服务器”——你的Windows电脑。无论是常年开机的台式机还是一台闲置的旧笔记本只要它运行着Windows系统我们就能把它变废为宝。今天我要分享的就是利用Windows系统自带的IISInternet Information Services服务来搭建一个WebDAV服务器。WebDAV是什么你可以把它理解为一个“增强版的HTTP文件夹”。普通的网页HTTP只能让你看下载而WebDAV允许你像操作本地文件夹一样对远程服务器上的文件进行读取、写入、删除、创建文件夹等全套操作。这比传统的FTP更安全支持加密也比SMB共享网上邻居更容易穿透网络。最大的拦路虎是什么是公网IP。现在绝大多数家庭宽带都没有固定的公网IP地址你在外网根本无法直接找到并连接到家中的电脑。别担心这就轮到内网穿透技术登场了。它的原理很简单让家里没有公网IP的电脑主动去连接一个拥有公网IP的中介服务器建立一条稳定的“隧道”。当你在外面想访问家中电脑时你的请求先发给这个中介服务器再由它通过隧道转发给你的电脑。这样你就绕开了没有公网IP的限制。整个方案的核心优势就是零硬件成本用现有电脑、软件免费Windows IIS是系统组件、安全可控数据完全掌握在自己手里。接下来我就手把手带你从零开始打造一个专属于你的、7x24小时可访问的个人WebDAV云盘。2. 手把手搭建Windows IIS WebDAV服务器搭建过程其实并不复杂更像是在Windows系统里开启几个“开关”。我以Windows 10专业版为例进行演示Windows 11或Windows Server的操作几乎完全一样。跟着我的步骤走半小时内你就能看到成果。2.1 启用IIS与WebDAV功能首先我们需要把Windows里“藏”着的Web服务器功能给请出来。IIS是微软的Web服务器而WebDAV是它的一个扩展模块。按下Win S直接搜索“启用或关闭Windows功能”然后打开它。你也可以从控制面板进入查看方式改为“类别”依次点击“程序”-“启用或关闭Windows功能”。在弹出的窗口里找到“Internet Information Services”点击它前面的加号展开。我们不需要安装全部只勾选必要的几项即可IIS管理控制台用于后续配置的图形化界面必选。万维网服务 - 安全性 - Windows身份验证这是为了保证安全强制使用Windows账户密码登录避免匿名访问。万维网服务 - 管理工具 - IIS管理服务管理所需。万维网服务 - 常见HTTP功能 - WebDAV发布核心功能必须勾选。万维网服务 - 常见HTTP功能 - 目录浏览方便我们在浏览器里直接查看文件列表建议勾选。勾选完毕后点击“确定”。系统会自动开始安装这些组件可能需要从Windows更新下载文件耐心等待进度条走完即可。安装完成后可能会提示你重启电脑我个人经验是如果只是安装了IIS不重启通常也能继续但如果后续步骤遇到问题重启一下是最稳妥的。安装完成后你的电脑就已经具备Web服务器能力了。你可以在开始菜单的“Windows 管理工具”里找到“Internet Information Services (IIS)管理器”打开它我们的主战场就在这里。2.2 创建并配置你的专属WebDAV站点打开IIS管理器左侧是连接树你会看到你的计算机名。展开它下面有个“网站”文件夹。右键点击“网站”选择“添加网站”。网站名称起一个你容易识别的名字比如MyWebDAV。物理路径这是最关键的一步选择一个你打算用作云盘根目录的文件夹。强烈建议专门新建一个文件夹例如D:\MyCloud。不要把路径指向系统盘根目录或者包含重要系统文件的目录这是出于安全考虑。你可以提前在这个文件夹里放几个测试用的文件比如一个文本文档、一张图片。绑定设置类型保持http。IP地址保持“全部未分配”这样会监听本机所有IP。端口这里有个小技巧。80端口是默认网页端口容易被其他程序占用也不安全。我们用一个不常用的端口比如8090。只要不是已经被占用的端口如8080、3389等几千到几万的端口号都可以。点击“确定”你的网站就创建好了。现在它还是“裸奔”状态我们需要给它穿上WebDAV的“外衣”并加上安全锁。启用WebDAV创作规则在IIS管理器左侧点击你刚创建的网站如MyWebDAV在中间的主区域找到“WebDAV创作规则”图标双击打开。在右侧操作栏点击“启用WebDAV”。然后点击“添加创作规则...”。在新窗口中“允许访问”选择“所有内容”“访问”选择“所有用户”权限勾选“读取”、“写入”、“源”点击“确定”。这一步是告诉IIS允许通过WebDAV协议对这个站点的内容进行读写。配置身份验证安全第一继续在网站主页双击“身份验证”图标。你会看到“匿名身份验证”和“Windows身份验证”。右键禁用“匿名身份验证”然后右键启用“Windows身份验证”。这意味着任何人想访问你的WebDAV都必须输入你这台电脑上的一个有效的Windows用户名和密码。我强烈建议你为此专门创建一个新的Windows标准用户非管理员专门用于WebDAV登录这样即使密码泄露风险也更可控。启用目录浏览双击“目录浏览”图标然后在右侧点击“启用”。这样当你在浏览器里直接访问这个站点时就能看到一个文件列表方便初步测试。最后一步在右侧的“管理网站”区域点击“重新启动”。让所有配置生效。至此你的WebDAV服务器在局域网内已经搭建完成了你可以在本机打开浏览器输入http://localhost:8090或者http://127.0.0.1:8090如果弹出登录框输入你的Windows账号密码之后能看到你之前放在D:\MyCloud文件夹里的文件列表那么恭喜你最核心的部分已经成功了。3. 打通任督二脉用内网穿透实现公网访问现在你的云盘在家庭局域网里已经可以访问了。但我们的目标是“随时随地”。这就需要内网穿透工具来帮忙。市面上这类工具很多原理大同小异我这里以一款对新手比较友好的工具cpolar为例来讲解。它提供了免费的隧道服务足够我们测试和个人使用。3.1 内网穿透工具的选择与部署为什么选它主要是因为它配置简单有直观的Web管理界面并且提供了免费的、可自定义子域名的HTTP隧道付费才有固定TCP隧道。对于WebDAV这种HTTP/HTTPS协议的服务来说用它的HTTP隧道非常合适。下载与安装去cpolar的官网下载Windows版本的客户端。安装过程就是一路“下一步”非常简单。身份认证安装完成后cpolar通常会默认启动并在系统托盘运行。它需要你用邮箱注册一个账号来管理隧道。打开浏览器访问http://localhost:9200就能看到它的Web管理界面。用你注册的邮箱登录即可。隧道概念理解你可以把“隧道”理解为一条从公网到你家电脑的专属通道。cpolar的服务器在公网上它会给你分配一个公网能访问的地址比如https://mywebdav.cpolar.cn。你的电脑上的cpolar客户端会主动与这个地址背后的服务器保持连接。当你在外网访问https://mywebdav.cpolar.cn时流量就会通过这条“隧道”到达你的电脑再交给IIS处理。3.2 创建指向WebDAV的穿透隧道登录cpolar的Web管理界面后我们开始创建隧道。在左侧找到“隧道管理” - “创建隧道”。隧道名称起个名如my-webdav。协议这里非常重要我们的WebDAV服务是基于HTTP的所以选择HTTP协议。不要选成TCP虽然TCP更底层通用但配置起来麻烦而且免费版可能不提供固定TCP端口。本地地址填写127.0.0.1。因为cpolar客户端和IIS都在同一台电脑上。端口号填写我们之前为IIS网站设置的端口也就是8090。域名类型免费用户可以选择“随机域名”或“自定义子域名”。随机域名每次重启隧道都会变仅适合临时测试。我建议你使用“自定义子域名”比如填入mywebdav那么你得到的公网地址就会是https://mywebdav.cpolar.cn。这个地址只要隧道在线就会一直有效免费版可能会在长时间无访问后休眠重新连接即可唤醒。其他高级设置保持默认点击“创建”。创建成功后在“状态” - “在线隧道列表”里你就能看到刚刚创建的隧道并复制那个长长的公网URL就是你的https://mywebdav.cpolar.cn。3.3 首次公网访问测试最关键的时刻来了拿出你的手机关闭Wi-Fi切换到4G/5G移动网络确保不在同一个局域网内。在手机浏览器里输入你复制的公网地址比如https://mywebdav.cpolar.cn。你应该会看到首先浏览器可能会提示“不安全连接”这是因为cpolar使用的证书是自签名的不是权威CA颁发。这是正常现象点击“高级”或“继续前往”即可。接着会弹出Windows安全登录窗口。这里输入你在这台Windows电脑上有效的用户名和密码。用户名格式要注意如果你的电脑名叫DESKTOP-ABC123用户名叫Tom那么你可以尝试输入DESKTOP-ABC123\Tom或者直接输入Tom。如果不行试试.\Tom点反斜杠用户名表示本地计算机。登录成功后你应该就能在手机浏览器里看到和电脑上一样的文件列表了你可以尝试点击一个文本文件查看或者下载一张图片。这证明从公网到你家电脑的通道已经完全打通了。4. 像本地硬盘一样使用挂载WebDAV网络驱动器通过浏览器访问虽然能应急但远不如像操作本地文件夹那样方便。我们的终极目标是在任何电脑、手机上把远程的WebDAV云盘挂载成一个网络驱动器或本地文件夹。这里我推荐两个超级好用的客户端。4.1 在Windows上挂载为网络驱动器推荐RaiDriveWindows系统原生支持WebDAV可以在“此电脑”里通过“映射网络驱动器”来添加。但实测下来原生的功能经常连接不稳定尤其是对HTTPS的支持不好。我强烈推荐使用一个免费的第三方软件RaiDrive。它小巧、稳定能把各种网盘、FTP、WebDAV挂载成本地盘符体验极佳。下载安装RaiDrive去官网下载安装过程简单。添加WebDAV存储打开RaiDrive点击“添加”。服务类型选择 “NAS” - “WebDAV”。配置连接地址这里填我们cpolar生成的公网地址但要注意格式需要去掉https://前缀只保留域名部分例如mywebdav.cpolar.cn。端口保持443HTTPS默认端口。路径留空或者填/表示根目录。账户/密码填写你的Windows用户名和密码。驱动器盘符选择一个你喜欢的比如Z:。点击“确定”后RaiDrive会尝试连接。稍等片刻你打开“此电脑”就能看到一个崭新的网络位置Z:盘你可以像使用本地D盘、E盘一样在里面复制、粘贴、删除、重命名文件所有操作都会实时同步到你家中的电脑硬盘上。传输速度取决于你家的上行带宽和当前的网络环境一般传文档、图片都非常流畅。4.2 在手机和平板上访问以iOS为例移动端的需求同样强烈。在iPhone或iPad上我们可以利用系统自带的“文件”App来连接WebDAV。打开“文件”App点击右上角的“...”选择“连接服务器”。在服务器地址栏输入完整的地址这次需要带上https://例如https://mywebdav.cpolar.cn。端口默认是443可以不填。点击连接选择“注册用户”输入用户名和密码同样是你的Windows账户。连接成功后你就能在“文件”App的“位置”里看到你的服务器了。你可以在这里浏览、预览、下载文件甚至可以用其他App如GoodNotes、VLC播放器直接打开云盘里的文件进行编辑或播放编辑后保存会自动上传回去非常方便。安卓平台也有许多优秀的WebDAV客户端App比如Solid Explorer、CX文件管理器等设置方法类似填入服务器地址、端口、用户名密码即可。5. 进阶配置与安全优化指南基础功能实现后我们可以让它更好用、更安全。这里有几个我踩过坑后总结的实用技巧。5.1 提升传输速度与稳定性如果你觉得传输大文件速度不够理想可以检查以下几点家用宽带的上行带宽这是最大的瓶颈。通常家用宽带下行下载很快但上行上传很慢可能只有30-50Mbps约4-6MB/s。你可以用测速软件测试一下。这是物理限制除了升级宽带套餐没有太好办法。IIS限制IIS默认对单个请求和整体带宽有限制。在IIS管理器中点击你的网站右侧找到“配置编辑器”。在顶部下拉框选择system.webServer/serverRuntime修改uploadReadAheadSize的值默认是49152约48KB可以适当调大比如改为10485761MB这对上传大文件有好处。在system.web/httpruntime下可以修改maxRequestLength默认约28MB来允许上传更大的单个文件。加密开销HTTPS传输有加密解密的过程会稍微增加CPU开销但对现代电脑来说几乎可忽略。安全远比这点开销重要务必使用HTTPS地址cpolar提供的进行连接避免密码和数据在公网上裸奔。5.2 加固你的私人云盘安全安全无小事尤其是把自家电脑暴露在公网上。使用强密码用于WebDAV登录的Windows账户密码一定要足够复杂字母、数字、符号混合并且不要在其他地方使用。创建专用低权限账户就像前面提到的最好在Windows里新建一个标准用户只赋予它对WebDAV存储文件夹如D:\MyCloud的读写权限。即使这个账户泄露黑客也无法操作你电脑的其他文件或系统设置。定期检查访问日志IIS有详细的访问日志默认路径在C:\inetpub\logs\LogFiles下对应你网站的文件夹里。偶尔可以翻看一下看看有没有来自异常IP地址的频繁登录尝试。考虑固定TCP隧道付费服务cpolar的免费HTTP隧道虽然方便但域名是公开的存在被扫描到的可能。如果你需要更长期、更稳定的服务可以考虑购买它的付费套餐获得一个固定的TCP隧道端口。这样你可以使用一个非标准的、只有你自己知道的端口号安全性会更高一些。配置时在cpolar创建隧道选择“TCP”协议本地地址填127.0.0.1本地端口填8090会得到一个固定的公网TCP地址如1.tcp.cpolar.cn:12345。然后在RaiDrive等客户端中地址填1.tcp.cpolar.cn端口填12345协议选择WebDAV(HTTP)同样可以连接。5.3 故障排查与常见问题问题连接失败提示“无法访问此文件夹”或“密码错误”。检查首先确认cpolar隧道在线Web管理界面查看。确认地址、端口、用户名密码无误。特别注意用户名格式尝试计算机名\用户名或.\用户名。检查Windows防火墙暂时关闭Windows防火墙测试如果关闭后能连上说明需要在防火墙的入站规则里为端口8090TCP添加允许规则。检查IIS身份验证确保网站只启用了“Windows身份验证”禁用了“匿名身份验证”。问题可以列出文件但无法上传/创建文件。检查确保WebDAV创作规则已启用并且添加的规则权限包含了“写入”。确保你用来登录的Windows账户对物理文件夹D:\MyCloud有完整的“修改”和“写入”NTFS权限右键文件夹-属性-安全-编辑。问题手机App连接不稳定时断时续。检查可能是由于免费隧道在无流量时进入休眠。尝试访问一下通常几秒内会唤醒。也可能是移动网络切换如4G/5G/WiFi导致连接中断重连即可。对于固定地点使用稳定性会好很多。折腾这样一套系统最有成就感的一刻莫过于在公司的电脑上打开“此电脑”看到家里那个熟悉的Z盘符里面存着刚下载好的电影、家人的照片或者直接编辑一个尚未写完的文档。它不再是一个遥不可及的“云”而是你数字生活的一个自然延伸。整个搭建过程最复杂的部分其实已经由IIS和cpolar这样的工具简化了你需要做的更多是理解和配置。一旦跑通后期的维护成本极低几乎可以一直稳定运行下去。如果遇到问题多回想一下每个步骤的作用对照检查大部分都能自己解决。