需不需要用客户端挂载，不需要客户端挂载的话仅网页访问那随意了，前面套一个 WAF 把 IP 地区限制和身份认证打开就行了。可以跑个可道云来做共享私有云盘，你说的主要用途完全可以满足。也不需要 VPN 认证网页认证即可。如果需要客户端同步的那就单独找一个只允许客户端连接的同步软件不允许直接网页打开连接的这样开放一个端口就行了。

我是方案一，不过我加一个只允许国内 IP 访问我的公网 IP ，有什么办法吗

Webdav 还是放 vpn 里面吧，一来直接暴露风险大，二来运营商视角这是家宽违规开网站。

vpn 回去，想用哪个用哪个…