在企业协作中，"把文件安全地发给外部的人" 是一个高频又棘手的问题：客户要看成稿、外包要拿交付包、驻场要同步资料，而文件本体往往存放在内网 NAS 或文件服务器上。局域网共享离开办公区即失效；传到网盘要忍受会员、速度与版本不同步；做内网穿透又常伴随账号体系混乱和越权风险。
本文不评判哪家产品更好，而是结合 ZeroNews LFS 的实践，梳理一种 "文件始终驻留内网、通过公网域名安全访问" 的方案思路和部署过程，供读者结合自身场景判断是否适用。
一、三种常见做法的局限
- 局域网共享：只能在内网访问，离开办公区即失效；权限粗放，常按整盘或整组放开，难以做到 "这个人只能看对外成稿，看不见报价和上一版源文件"。
- 网盘分享：上传下载受会员和速度限制；本地改动后需重复上传，容易出现本地与网盘版本不同步；文件离开本地后，团队对版本的管控和访问的回收都变得困难。
- NAS + 内网穿透：NAS 一般部署在内网，办公区访问没问题；外部访问需将 NAS 映射到公网，并为每个用户单独建账号，内外部账号管理成本与越权风险随之上升。
总结下来，常见方案往往在 "可访问性" 与 "可控性" 之间难以兼顾。
二、方案思路：本地文件空间（LFS）
ZeroNews LFS（Local File Space）是一种面向企业 / 团队的本地文件分享与管理 Web 文件系统，核心思路有三点：
- 文件不动：将 NAS、设计机或文件服务器上已有的目录 / 文件，通过 ZeroNews 域名直接发布为公网 HTTPS 可访问的文件空间；文件始终驻留在内网主机，无需重复上传网盘，也不把整盘目录直接暴露到公网；
- 访问可控：支持基于用户身份的目录 / 文件授权，可为同事或合作伙伴分配独立账号，按需开放预览、下载、上传等权限，用户只能访问被授权的资料；
- 公开可选：需要对外公开的脱敏资料（如文档手册、安装包）可生成免登录的公开分享链接，任何人都能预览 / 下载。
三、核心能力解析
1. 按用户授权的权限体系
- 每个成员 / 合作伙伴有独立账号，按人分配目录权限，可精确到 "只看某个文件夹"" 只看某一份文件 "；
- 未授权的路径不会出现在列表中，直接访问也进不去；未登录仅看到登录页，无整盘匿名访问；
- 空间账号与平台控制台账号分离，外部客户无需注册平台账号。
2. 多类型文件在线预览与操作
- 在线预览：文本（TXT、Markdown、CSV、代码）、文档（PDF、DOCX）、演示与表格（PPTX、XLSX）、图片（JPG、PNG、GIF）、音视频（MP3、WAV、MP4），浏览器内直接打开，无需整包下载；
- 文件操作：预览、下载、上传（大文件支持进度、暂停与断点续传）、新建文件夹、重命名、删除、目录打包（无下载权限的文件不会被打入压缩包）。
3. 公开分享
- 对文件或目录生成公开链接，对方免登录即可预览 / 下载；
- 一条链接仅对应一个文件或一棵目录，无法通过猜测地址访问其它路径；默认只读，目录打包按需开启。
4. 安全与合规要点
- 访问走 HTTPS（自动 TLS），流量经边缘网关与加密隧道回到内网客户端，文件始终位于原主机，公网侧只暴露一个入口；
- 可叠加网关侧 IP 白名单、地区限制等策略；
- 数据驻留内网，适合对数据本地留存有明确要求的场景。
四、部署步骤（以 ZeroNews 控制台为例）
添加自定义域名：控制台 → 自定义域名 → 添加域名 → 输入域名前缀（如 fileshare）→ 域名可用性检查 → 选择可接入域名 → 提交；
创建 LFS 隧道：隧道管理 → 添加 LFS 隧道 → 选择要配置的客户端 → 公网域名绑定上一步添加的域名 → 按实际情况设置带宽 → 填写本机要分享目录的绝对路径 → 设置管理员账号和密码（至少 8 位）→ 按需设置预览大小、上传大小、打包体积、打包条目数、是否允许覆盖已有成稿 → 确认创建；
访问与初始化：浏览器访问 LFS 隧道域名（示例：
https://fileshare.freeedge.waitoin.com）→ 管理员账号登录 → 添加用户并分配目录权限。
五、日常使用要点
- 用户与权限：添加用户（用户名 / 密码 / 描述）；员工离职时停用或删除账号，停用后强制退出登录；在权限菜单勾选用户与目录 / 文件的操作权限，保存后实时生效；未分配任何目录权限的用户登录后文件列表为空。
- 文件操作：在线预览；上传与断点续传（上传队列可查看进度）；多文件目录支持打包下载；目录 / 文件支持新建、删除、重命名。
- 公开分享：选中文件或目录 → 点击分享图标 → 开启分享 → 复制分享链接，对方免登录访问。
六、适用场景与注意事项
- 适用场景：需要对外交付成稿、安装包、规范文档，同时对数据驻留和访问权限有明确要求的团队；
- 注意事项：公开分享前务必做好脱敏；权限遵循最小化原则；文中示例域名仅用于说明，实际部署请绑定自有域名；具体能力与限制以产品最新说明为准。
小结
文件外发的本质，是在 "可访问性"与"可控性" 之间做平衡：局域网共享覆盖不了外网场景，网盘在版本与权限上较难收敛，传统内网穿透则带来账号与安全成本。ZeroNews LFS 提供的思路是 —— 文件留在内网、公网只开一个 HTTPS 入口，通过按用户授权与公开分享两种模式，兼顾访问便利与权限边界。本文基于实践整理，方案是否适合自身环境，建议结合数据合规要求与安全策略评估后再决定。
