知乎上，一个问题「三年内，fnOS会成为家用NAS主流吗？」这两天正在被集中讨论，浏览量已经超过12万，高赞回答给出的结论很直接：国产NAS系统及厂家飞牛、绿联、极空间等将会取代群晖、威联通、铁威马等台系厂在国内的消费级市场。知乎但就在争论「未来是谁的」的同时，另一组数字在泼冷水：7月底有安全研究者提醒，几十万台运行着飞牛系统（fnOS）的设备暴露在公网中，进入2026下半年，仍有不少连年初的路径穿越漏洞补丁都没升级。微博一边在争谁主沉浮，一边是很多人家的门还没锁。
如果你家里已经有一台飞牛NAS，或者正观望准备入手，这篇文章不参与品牌之争，只把三件事说清楚：半年前的0day风波到底发生了什么、为什么到现在还有大量设备在裸奔、以及你现在应该做什么。
一、复盘：年初那场风波，比很多人记得的更大
2026年初，有细心网友在漏洞扫描中发现了海外地址，据V2EX和飞牛论坛网友发布的帖子，飞牛系统fnOS存在重大安全漏洞，多台部署飞牛系统的设备遭到黑客攻击。知乎这次漏洞的严重之处在于它不是单点问题，而是一条完整的链：路径穿越/任意文件读取、认证绕过、命令注入，组合利用后可获取服务器最高权限。微博
再往后，按社区用户整理的时间线，黑客批量植入CC木马把设备变成肉鸡，而修复版1.1.18又衍生出新问题：无需账号密码即可越权读取全盘文件。知乎
当时社区的反应很真实，在浏览量近16万的「飞牛OS这次0day漏洞影响有多大？」问题下，有用户说：现在出了这个漏洞之后还要担心安全问题，有点不敢用飞牛了，打算换回铁威马了，另一个就是黑群用着也安全。知乎
那么问题就来了：换个品牌，就真的更安全吗？回答这个问题之前，先看为什么半年之后事情还没翻篇。
二、半年过去，为什么还有人在裸奔
第一个原因有点反直觉：飞牛NAS的防火墙默认是关闭的。知乎也就是说，如果你没有主动进安全设置里把它打开，Docker、远程访问、面板服务开过的每一个端口，都是直接暴露在公网上的，而系统不会主动提醒你这件事。
第二个原因是远程访问这个刚需本身。用NAS就是为了在外面也能存取照片和资料，需要从家庭/公司外部访问NAS。知乎飞牛官方的FnConnect转发服务本来是小白最省事的方案，但从7月开始，社区里流传FnConnect要开始收费。知乎不管官方最终政策如何，已经有一部分用户为了省钱转向端口映射加DDNS，而这恰恰是风险最高的远程访问方式。
第三个原因是用户结构：免费系统没有付费系统那种强更新推动力，而大量用户是不懂网络的小白，补丁要不要打、什么时候打，全靠自己想起来。三件事叠加，才出现了「风波过去半年，仍有大量设备裸奔」的局面。
三、风险其实分三类，换品牌不能全解决
把年初风波之后社区的复盘归拢一下，风险大致分三类：
系统漏洞：系统本身被挖出的漏洞，比如年初的路径穿越和认证绕过。这是厂商的责任，用户能做的是及时更新，以及用脚投票倒逼厂商重视。
部署漏洞：端口直接暴露公网、弱密码、防火墙不开、面板默认端口不改。这是最常见也最容易被忽视的一类，跟用什么品牌关系不大。
数据漏洞：完全没有备份。设备无论被攻击还是硬盘损坏，数据直接归零。
关键在于：换到群晖或者威联通，只是让第一类风险的概率发生变化，第二类、第三类完全取决于你自己的部署习惯。如果以为换个牌子就一劳永逸，大概率会在新平台上用同样的姿势踩同样的坑。
四、7项自查清单，10分钟做完
已经在用飞牛的朋友，按顺序过一遍，比在论坛吵品牌更有安全感：
查系统版本：确认已升级到修复年初漏洞链的1.1.18及以上版本，并持续跟进后续更新，别让设备停在老版本。
开防火墙：进安全设置打开防火墙，默认规则设为拒绝，只放行你明确在用的端口和服务。
清点公网端口：登录路由器，看有多少条端口映射指向NAS，用不上的全部删掉。
查远程访问方式：如果现在靠端口映射直连公网，尽快换成虚拟组网或官方转发，方案对比见下一节。
改强密码、开两步验证：尤其是管理账号，别再用默认口令。
看登录日志：检查最近有没有大量陌生IP尝试登录，有的话先收紧防火墙再说。
做一份冷备份：至少把最重要的照片和资料复制一份到离线硬盘里，这是最后的底牌。
五、四种远程访问方案，哪个靠谱
对没有公网IPv4的家庭来说，远程访问基本就是四条路：
Tailscale类虚拟组网（最推荐）：NAS和手机、电脑各装一个客户端，设备之间组成虚拟局域网，公网上没有任何端口暴露。对飞牛NAS用户来说，安全永远是第一位的，依赖单一防线是不够的。知乎写教程的老手也特别提醒，用这类方案时严禁将NAS节点设置为全局上网出口代理。知乎那样等于又把NAS推回了风险第一线。
FnConnect官方转发（最省事）：不用自己配网络，注册账号就能用，适合纯小白，代价是要留意官方收费政策的变化。
IPv6直连加防火墙（上限最高）：家里宽带和手机网络都有IPv6的话，直连速度最好，但必须配合防火墙只放行必要端口，操作门槛明显更高。
端口映射加DDNS（最不推荐）：面板端口直接暴露公网，等于立了个靶子。万不得已要用，也要改默认端口、强制HTTPS、限制访问来源。
六、给观望的人：怎么选，以及接下来盯什么
如果你已经在用飞牛：不必恐慌性迁移。把上面的自查清单过一遍，远程访问换成虚拟组网，它依然是性价比很高的选择，免费的系统和活跃的社区是实打实的优势。
如果你正准备买第一台NAS：愿意花半小时搞懂防火墙、虚拟组网这些基本概念，飞牛可以考虑；如果追求完全省心开箱即用，群晖、威联通这类付费系统，或者自带官方转发服务的国产新机，更适合你。
后面值得持续盯三个信号：一是飞牛官方安全更新的节奏，出新漏洞时响应多快，决定这套系统值得多少信任；二是FnConnect收费政策的落地情况，会直接影响小白用户的使用成本；三是生态动作，8月中旬飞牛官方宣布正式加入鸿蒙生态，鸿蒙版客户端也已上线。哔哩哔哩如果后续与鸿蒙设备的联动做深，飞牛在家庭场景的位置还会再变一次。
品牌之争大概率还会继续吵下去，但对把照片和资料放上去的人来说，今天更重要的不是吵赢谁，而是先确认自己家的门锁好了没有。
