無論是傳一份合約給客戶，還是把旅遊照片分享給家人，「用連結分享資料夾」都是 NAS 使用者最常用的功能之一。但許多人心裡其實都有同一個疑問：「直接開一個分享連結，到底安不安全？」

這個問題問得很好。事實上，分享連不連得安全，關鍵往往不在連結本身，而在於「您怎麼設定它」。本文將帶您了解分享連結背後的運作機制、最該避免的資安地雷，以及兩種真正安全的分享方式。

一、 分享連結背後：一扇通往 NAS 的門

當您從 File Station 建立分享連結時，NAS 會透過 myQNAPcloud 服務，自動為開啟連結的人找出最合適的連線方式，並依序嘗試：

• 本地直連：當對方與您的 NAS 位於同一個網路時。
• DDNS 位址：當 NAS 可從網際網路直接連到時。
• myQNAPcloud 中繼（Relay）：當前兩者都不通時，改由 QNAP 伺服器代為轉送資料，對方全程不需要、也拿不到您 NAS 的實體位址。

換句話說，分享連結就像一扇通往 NAS 檔案的門。這扇門安不安全，取決於您替它加上了哪些鎖。

二、 最該避免的地雷：把 NAS 直接暴露在網際網路上

為了讓分享「能用就好」，有些使用者會手動在路由器上設定埠號轉發（Port Forwarding），把 NAS 直接對外開放。這是風險最高的做法。

技術核心：一旦 NAS 可從公網直接連到，就會被自動掃描工具找到，成為密碼暴力破解、已知漏洞攻擊，甚至勒索軟體的目標——不論您當下是否正在分享檔案。

此外還有一個更隱微的風險：一個沒有密碼、也沒有期限的連結，可能被輾轉轉傳、張貼，甚至在您早已遺忘後被陌生人開啟。連結本身不會判斷「開啟的人是誰」，因此把關的責任，得交給正確的設定。

三、 安全分享方案一：myQNAPcloud Link ＋ 密碼 ＋ 期限

【情境案例：臨時要傳合約給客戶】 Amy 經營一間小型設計工作室，臨時需要把一份大檔合約傳給客戶。她不想為了這件事去改路由器設定，也不希望把公司的 NAS 攤在網路上任人窺探。

最簡單的安全做法，是讓檔案留在 NAS 上，並交由 myQNAPcloud 幫您處理連線（包含中繼），如此一來，您完全不需要開埠，也不需要把 NAS 直接暴露到網際網路。建立分享連結時，請務必每次都加上兩道鎖：

• 設定密碼：即使連結被轉傳出去，也只有拿到密碼的人能開啟。
• 設定期限：連結會在您指定的日期後自動失效，舊連結不再回頭造成困擾。

圖 1：在 File Station 中對資料夾按右鍵 →「分享」→「僅建立分享連結」

圖 2：於「僅建立分享連結」視窗設定連結名稱、有效期限（Expire in）與密碼（Enter password）

適合情境：偶爾、快速分享留在 NAS 上的檔案。小提醒：免費的 myQNAPcloud 中繼有頻寬限制，較適合少量傳輸，不建議用來向大量對象傳送超大檔案。

延伸閱讀：在 File Station 上建立分享連結（官方教學）

四、 安全分享方案二：從 myQNAPcloud 雲端空間分享，NAS 全程不露面 

【情境案例：定期對外交付大量素材】 阿哲是一名接案攝影師，每週都要向不同客戶交付大量成品。他希望分享既快又穩，又不想讓客戶的下載流量直接打進自己的 NAS。

若追求最高程度的隔離，建議「從雲端分享」而非「從 NAS 分享」。擁有 myQNAPcloud 雲端儲存訂閱後，檔案的副本會存放在 QNAP 雲端，您分享的對象直接從雲端下載，全程不會連到您的 NAS——您的裝置完全不露面。

圖 3：在 myQNAPcloud Storage 的「Sharing Settings」中，可設定存取權限、到期日（Expiration date），並邀請指定 QNAP ID

適合情境：需要對外分享、頻繁或大量交付檔案，或單純希望 NAS 保持私密時。這個方式同樣可搭配密碼與期限。

費用說明：myQNAPcloud Storage 提供 16 GB 免費空間，但「分享」功能需升級付費方案才能使用（付費的 myQNAPcloud Storage 方案或 myQNAPcloud One）。

了解更多與收費方案：myQNAPcloud Storage　｜　myQNAPcloud One

五、 快速指南：我該選哪一個？ 

比較項目	運作方式	最佳情境	備註
直接暴露 NAS（埠號轉發）	把 NAS 向公開網路開放	不建議	攻擊面最大，請務必避免
myQNAPcloud Link ＋ 密碼 ＋ 期限	檔案留在 NAS；QNAP 處理連線／中繼，對方拿不到 NAS 位址	快速、偶爾的分享	免費；中繼速度對大檔案有限
myQNAPcloud 雲端空間分享	副本存於雲端，對方從雲端下載，不碰 NAS	對外或頻繁分享、希望 NAS 保持私密	需付費 myQNAPcloud 方案

 六、 安全分享檢查清單 

• 分享連結一律設定密碼。
• 分享連結一律設定期限。
• 只分享真正要分享的檔案或資料夾，而非整個共用資料夾。
• 避免手動埠號轉發，讓 myQNAPcloud Link 為您處理連線。
• 保持 QTS/QuTS 與相關 App 在最新版本。
• 使用高強度的管理員密碼，並開啟兩步驟驗證。
• 定期檢視並刪除不再需要的舊分享連結。
• 敏感或對外分享時，優先從雲端空間分享，讓 NAS 保持私密。

 結論

分享連結可以很安全，差別只在於細節。第一，別把 NAS 直接暴露到網際網路；日常分享時，使用帶有密碼與期限的 myQNAPcloud Link；而當隱私最重要時，就從 myQNAPcloud 雲端空間分享，讓 NAS 完全不參與其中。依照檔案的敏感程度與分享對象選擇對應方式，您就能同時兼顧便利與安心。