部署 Alist 并且公网可以访问站点的建议检查下存储是否启用签名。

[monkey110]

最近想着把自己网盘的文件直链分享给家人下载，就把 Alist 用 CloudFlareTunnel 搞了下内网穿透，然后发现不对劲，把直链 https://yuming.com/d/115/1.txt 后面的 1.txt 改成 2.txt 就可以直接下载网盘内存在的 2.txt ，同理可以遍历尝试下载其他文件。
搜了下发现添加存储库时"签名"选项没有默认启用，以至于有这种被扫绕过直接下载的风险，对我这种添加存储是网盘根目录，设置都是默认的小白有一定的风险，建议类似的朋友自查下存储库是否开启签名，或者直接全局选项签名所有


官方文档
https://alist.nn.ci/zh/config/global.html#%E7%AD%BE%E5%90%8D%E6%89%80%E6%9C%89
[img][/img]

issues
https://github.com/alist-org/alist/issues/5561

[paradox8599]

我记得前阵子我试了下 alist 是默认全局启用签名的呀

[sanshao124]

好像必须知道文件名才可以吧？我经常给朋友下载电影电视剧看，就直接给链接，他们能看，但是是无法退回到上一级目录的，我觉得还挺方便的

[monkey110]

@paradox8599 试了下新版是默认启用的，可能是我装的早没启用。


@sanshao124 不启用签名有风险，毕竟有些闲着没事的人会用工具扫，开启签名就没事了。

[Ploter]

开了签名文件会被更改吗👀
我之前开了签名，下的 apk 安装包就安装失败，关了就好了。刷的 img 文件也是这样…
还是说我记错了，不是签名……

[psyer]

看了下，默认启用所有签名

[wangshushu]

启用了签名会有什么负面作用？我感觉好像速度变慢了