NasCab HTTPS + AES 双重加密——外网访问安全吗
外网访问的两层加密
官网宣称专属域名外网访问用 HTTPS + AES 双重加密：
第一层：HTTPS（传输层）
专属域名 用户名.nas-cab.com 自带 SSL 证书（由 NAS-CAB.com 签发），浏览器和服务端之间的所有通信都走 TLS 加密。这意味着：
- 网络嗅探抓不到明文
- 中间人攻击无效
- 浏览器地址栏显示小锁
第二层：AES（数据层）
某些数据会额外做 AES 加密（官网未披露具体范围）。推测包括：
- 文件内容在中继链路上的加密传输（防止 NAS-CAB.com 中继服务器看到明文）
- 登录凭证加密存储
安全建议
专属域名 + HTTPS 已经覆盖了绝大多数场景的安全需求：
| 风险 | NasCab 专属域名能防吗 |
|---|---|
| 邻居蹭 Wi-Fi 抓包 | ✅ HTTPS 加密防嗅探 |
| 公司网络 / 公共 Wi-Fi 被中间人攻击 | ✅ SSL 证书验证 |
| 运营商监听 | ✅ TLS 加密 |
| NAS-CAB.com 官方服务器泄密 | ⚠️ AES 可能部分防，但官方理论上能看到元数据 |
| 子账号权限溢出 | ✅ 见下一章用户权限 |
| 你的 NasCab 服务端被入侵 | ❌ 这是本地安全问题，NasCab 防不了 |
NAS-CAB 隐私政策
NasCab 官网的隐私政策声明「不在 App 中收集任何数据」。iOS 应用商店隐私标签也是「未收集数据」。AES 加密正是为了落实这一点——中继服务器看不到用户文件内容。
专属域名 vs 自建穿透安全对比
| 对比 | NasCab 专属域名 | 自建 frp / ZeroTier |
|---|---|---|
| HTTPS | ✅ 自动有 | 需自己配证书 |
| AES 文件加密 | ✅ 内置 | ❌ 裸传输 |
| 中继服务器可见文件 | 不可见（AES） | 自建的话你自己可见 |
| 自建服务器被入侵 | 不在你手里 | 泄露全部流量 |