匿名登录模式——快速方便但需注意安全边界

什么是匿名登录

FTP 协议默认支持两种登录方式：

匿名登录（Anonymous）：客户端不需要提供用户名和密码，直接用 anonymous 作为用户名，邮箱地址作为密码（有的 FTP 服务器甚至连邮箱都不要求）
身份验证登录：客户端必须提供正确的用户名和密码才能连接

Filetransfer 出厂默认开启匿名登录，这也是它"拿来即用、三秒启动"的核心设计——你不需要先去设置里创建账号就能直接传文件。

开启匿名登录时，电脑端：

"匿名"不意味着任何人在网上都能连上来，FTP 协议的匿名模式有两层天然保护：

FTP 服务器绑定的是手机在当前局域网的 IP 地址，只有同一局域网内的设备（同一个 WiFi、同一个热点）才能发送请求。互联网上的设备根本碰不到这个 IP。

你的 WiFi 路由器有密码保护，陌生人不能随便加入你的 WiFi 网络。他们连不上你的 WiFi，自然也就连不上你的 FTP 服务。

所以实际风险场景只有一个：有人连上了你的 WiFi 网络（WiFi 密码泄漏、公共 WiFi 环境），然后主动探测 FTP 端口。

以下场景建议关闭匿名登录、改用账号密码：

咖啡馆、酒店、公司、学校——这些环境下的 WiFi 可能有几十上百台设备连在一起，其中任何一台都有可能尝试访问你的 FTP 端口。虽然 FTP 协议本身有一些防护，但匿名模式意味着任何人只要能发起请求就能连上。

如果手机开热点给朋友或同事用（比如一起共享网络），对方在同一网络里就能直接连你的 FTP——而且可能是无意的（比如某些网络扫描工具自动探测）。这时候关掉匿名登录并设上密码更安全。

即使在家里，传一些涉及隐私的文件时，加一道账号密码保护也更放心。毕竟 FTP 服务是在监听的，你不知道家里会不会有访客连上 WiFi 好奇点一下。

如果需要 FTP 服务跑几个小时甚至一晚上（比如批量导出相册），建议从一开始就设好密码，总比中途有人连上好。

之后电脑端连接时会弹出登录框，输入刚才设置的用户名密码才能进入。

综合评估一下：

Filetransfer 的定位是轻量应急工具，不是银行级加密传输方案。默认匿名模式服务于"快速方便"的核心需求，进阶用户可以按需加密码。

关了匿名之后，Windows 资源管理器连接 FTP 时会弹出登录对话框，内容大致是：

连接到 ftp://用户名@IP:端口
密码：________

输入你在 Filetransfer 设置里配的密码即可。如果密码输错了，Windows 会再次弹出登录框（而不是报错退出），输对为止。

记住：不要在资源管理器里勾选"记住密码"——尤其是在公共电脑或别人的电脑上。