架設 FTP 服務器三大主流方案：IIS、Serv-U、動態域名全攻略

FTP 服務器搭建看似簡單，但不同方案在功能豐富度、管理便利性、安全性、動態 IP 適配上差異巨大。本文對比三大主流方案：Windows 內建 IIS FTP、專業軟件 Serv-U、動態 IP 域名解析 (花生殼/No-IP/DDNS)，給出場景化選型建議與完整操作流程。

方案一：Windows IIS FTP (內建、免費、基礎)

適用場景

• Windows Server 環境、用戶量 < 50、併發 < 20、無複雜權限/配額/帶寬限制需求；
• 希望零額外軟件、集成 AD 域認證、利用 IIS 管理界面/日誌/請求篩選/WAF。

核心步驟 (Server 2016/2019/2022)

1. 安裝角色服務： 服務器管理器 → 添加角色 → Web 服務器 (IIS) → FTP 服務器 / FTP 管理控制台；
2. 創建站點： IIS 管理器 → 右鍵站點 → 添加 FTP 站點 → 站點名、物理路徑 (NTFS 權限預配)；
3. 綁定/SSL： IP/端口 21、啟用 FTP over SSL (要求憑證)；
4. 驗證/授權： 基本驗證 + 指定用戶/角色 + 讀寫權限；或 IIS 管理器用戶 (非系統賬號，更安全)；
5. FTP 用戶隔離： 用戶目錄 (物理/虛擬) → %FtpRoot%\LocalUser\%UserName% 自動 chroot；
6. 防火牆： 入站 21 + 被動模式端口範圍 (FTP 防火牆支援 → 外部 IP + 端口範圍)；
7. 日誌/審計： W3C 格式、每日輪轉、轉發 SIEM。

優缺點

方案二：Serv-U (專業、功能全、圖形化)

適用場景

• 跨平台 (Windows/Linux)、需虛擬用戶/組、目錄配額、帶寬限速、上傳掃描/殺毒、事件通知、Web 管理、HTTPS/FTPS/SFTP 多協議；
• 中小企業、IDC 服務商、需快速交付、非 Windows 環境。

核心步驟 (Windows 示例)

1. 安裝： 官網下載試用/購買授權 → 安裝向導 (選擇非系統盤) → 許可證激活；
2. 新建域 (站點)： 向導模式 → 域名、IP/端口、被動端口範圍；
3. 用戶/組管理： 虛擬用戶 (映射系統賬號/獨立認證) → 主目錄、權限 (讀/寫/刪除/列表/創建/配額)、IP 訪問控制、會話限制、速度限制；
4. 全局設置： FTPS (顯式/隱式)、SFTP (SSH)、密碼策略、會話超時、日誌格式/輪轉/轉發、事件通知 (郵件/SNMP/HTTP/Webhook)；
5. Web 管理： 瀏覽器訪問管理端口 → 實時會話、流量、日誌、用戶增刪改；
6. 同 IP 多站點： 域列表右鍵「新建域」→ 不同端口 (21/2121/2221) → 獨立配置、獨立用戶體系。

優缺點

方案三：動態公網 IP + DDNS 域名解析 (家庭/小辦公/無固定 IP)

核心邏輯

路由器/服務器運行 DDNS 客戶端 → 定期檢測公網 IP → 變化時調用服務商 API 更新 A 記錄 → 客戶端始終訪問固定域名 (如 myftp.ddns.net)。

主流服務商對比

路由器級 DDNS (推薦，無需服務器常駐客戶端)

# OpenWrt / Padavan / 梅林 / 群暉 / 威聯通 等均內建 DDNS
# 以 OpenWrt 為例
opkg install ddns-scripts_aliyun  # 或 cloudflare, dnspod, noip 等
# LuCI → 服務 → 動態 DNS → 添加
# 服務商: aliyun / cloudflare / noip ...
# 域名: ftp.example.com
# 用戶名/密鑰: AccessKey ID / Secret
# 接口: wan / pppoe-wan
# 檢查間隔: 600s
# 強制更新間隔: 7200s

場景化選型決策樹

START
├─ 有固定公網 IP？
│   ├─ 是 → 需要 AD 整合/零成本/基礎功能？ → 是 → IIS FTP
│   │                                    否 → 需虛擬用戶/配額/限速/多協議/Web管理？ → 是 → Serv-U
│   │                                                                                       否 → vsftpd/ProFTPD (Linux) / FileZilla Server (Win免費)
│   └─ 否 (動態 IP/內網) → 有公網 IP 但動態？
│       ├─ 是 → 路由器 DDNS + 端口映射 → 上述方案二選一
│       └─ 否 (純內網/無公網) → 內網穿透 (花生殼/frp/nps/ZeroTier/Tailscale) + 內網 FTP
END

安全基線 (三方案通用)

• 協議加密： 強制 FTPS (Explicit TLS) / SFTP，禁用明文 FTP；
• 認證強化： 密碼複雜度 + 失敗鎖定 + 雙因子 (Serv-U 支援雙因子/SSH Key)；
• 最小權限： 虛擬用戶/root、目錄配額、上傳目錄無執行權限；
• 審計日誌： 完整記錄登錄/上傳/下載/刪除/錯誤，轉發 SIEM/日誌平台；
• 網絡隔離： 管理端口/被動端口 僅信任 IP 可達，邊緣防火牆/安全組精準放行。

結語： FTP 方案無優劣，只有場景匹配度。固定 IP + Windows + 基礎需求 → IIS；固定 IP + 功能豐富/跨平台 → Serv-U/vsftpd；動態 IP → 路由器 DDNS + 端口映射；無公網 IP → 內網穿透 + 內網 FTP。無論選哪條路，加密傳輸、虛擬用戶隔離、審計日誌、網絡最小開放四項安全基線不可妥協。

• 上一篇文章： 識別真正雙線/多線機房：BGP、單網卡雙IP、智能 DNS 三大核心判斷標準
• 下一篇文章： FTP 服務器「斷點續傳」權限漏洞：任意用戶可篡改/破壞他人文件

關於伺服器

ASP.NET 設定繼承機制深度解析：Web.config 階層、location 標記與 allowOverride 鎖定

IIS 7/7.5 啟用 32 位應用程式模式：解決 FastCGI 500 錯誤與 Access/Excel 連線失效

Dreamweaver 站點 FTP 參數完整設定指南