介绍
每当员工点击电子邮件附件时，IT 部门就会为潜在的安全事件、性能瓶颈或兼容性噩梦做好准备。根本原因往往不是文档本身，而是渲染它的 查看器架构。
无论您是在自己的服务器上托管查看器（本地部署）还是从云提供商处使用，它都可能对 安全性、可扩展性、总体拥有成本（TCO）和用户体验 产生深远影响。本文将拆解这四个决定性标准，逐一比较两种模式，并明确说明像 OnlineDocumentViewer 这样的免费托管查看器适合的场景以及不适合的地方。
简要说明 – 托管查看器将硬件、补丁以及浏览器兼容性工作从您的端移除。它还会将文件放到别人的服务器上。这一权衡就是整个决策的核心。
1. 安全与合规
1.1 本地部署查看器
- 完整的硬件和密钥控制 – 您拥有服务器、网络交换机和加密密钥。这满足最严格的法规要求（例如 DoD‑STIG、FINRA），在这些情况下数据 绝不能离开本地。
- 运营负担 – 安全性取决于您的补丁更新频率。错过操作系统更新、未打补丁的渲染库或薄弱的内部威胁监控，都可能暴露出云提供商已经加固的相同攻击向量。
- 灾难恢复复杂性 – 您需要分布在不同地域的独立站点、定期备份以及经过测试的故障转移流程。
风险视角： “一次错过的更新 = 一场即将发生的泄露。”
1.2 云查看器
- 无需客户端插件 – 渲染在提供商的服务器上进行，因此不存在 ActiveX、Java 小程序或浏览器扩展需要在每台电脑上保持更新。这真正降低了攻击面，也是云方案的合理优势之一。
- 他人的补丁节奏 – 渲染库由提供商根据其自身计划更新，您事后才得知。是否优于您自己的更新频率取决于您自身的节奏。
- 阅读数据保留政策，而非徽章 – “静态加密”“数据驻留”“不可变审计日志”等描述的是保留您文件的服务。渲染后即删除上传文件的查看器不具备这些，也不需要它们。在比较认证前，请先弄清您关注的是哪种情况。
- 托管查看器的真实面貌 – OnlineDocumentViewer 是一个网站。文件被上传后由服务渲染，并在普通浏览器标签页的沙盒框架中显示。没有插件、没有桌面客户端、也不需要账户。文件在查看后即被删除，因此不存在区域选择，也没有静态加密的说法。大小上限按格式设定：纯文本和 XML 为 5 MB，PDF、PSD 和图片为 25 MB。
结论
托管查看器将硬件从您的端移除，但并未转移义务。无论提供商的认证如何，文档仍会传输到您不拥有的服务器，这正是 GDPR、HIPAA 或 FedRAMP 评估的起点——而不是营销页面上的徽章。
2. 可扩展性与性能
2.1 本地部署限制
- 静态容量 – 您的渲染农场受限于已配置的服务器数量。突发流量（例如季度报告）会迫使您要么过度配置（浪费资源），要么接受延迟下降。
- 手动负载均衡 – 扩展需要配置硬件负载均衡器、DNS 轮询或自定义编排脚本，这会增加运营风险。
2.2 云优势
- 您无需预配的容量 – 托管服务在中心添加渲染容量，而不是通过您的采购周期。您不需要为服务器群规模化，也不控制它。
- 无需分发 – 一个浏览器和一个 URL。无需向每个设备推送客户端，也不会在下次操作系统更新时出现破坏。
类比
把本地部署想象成在高峰期很快拥堵的单车道高速公路。云则是动态的多车道快线，会在流量激增时开辟新车道，确保每位用户都能顺畅通行。
3. 总拥有成本 (TCO)
| 成本类别 | 本地部署 | 云 |
|---|---|---|
| CAPEX | 服务器、存储阵列、网络设备、前期许可费用 | $0 – 无需硬件 |
| OPEX | 电力、制冷、数据中心机架空间、用于打补丁和监控的人员 | 供应商费用，且在您的资产负债表上没有其他费用 |
| 隐藏成本 | 固件升级、操作系统补丁、每 3‑5 年的硬件更新、折旧 | 由供应商处理的自动更新，无折旧 |
| 许可证费用 | 按核、按用户或永久许可 | 通常免费查看，嵌入自有产品时需付费 |
为什么云端胜出
- 零前期支出 – 概念验证可以在无需采购周期的情况下启动。
- 无硬件生命周期 – 不需要每三至五年刷新，不涉及折旧计划，也不占用机架空间。
- 机会成本 – 员工时间用于应用开发，而不是为渲染农场打补丁。
4. 用户体验与面向未来的保障
4.1 本地部署的陷阱
- 遗留依赖 – 许多本地查看器仍依赖 ActiveX、Java 小程序或专有插件。这些在现代浏览器和移动操作系统中被阻止。
- 设备碎片化 – 支持 Windows、macOS、iOS、Android 以及各种浏览器通常需要多个 UI 代码库。
快速比较表
| 标准 | 本地部署 | 云 |
|---|---|---|
| 安全性 | 完整的硬件控制，但维护成本高 | 无需插件更新，但文件会离开您的网络 |
| 可扩展性 | 容量固定，需手动扩展 | 自动扩展，全球低延迟 |
| 用户体验 | 依赖插件，受限于旧版操作系统 | 无插件，任何现代浏览器均可使用 |
| 用户体验 | 依赖插件，受限于旧版操作系统 | 无插件，HTML5/WASM，移动端就绪 |
| 面向未来的保障 | 补丁周期，版本滞后 | 服务器端即时更新 |
结论
对于需要在安全性、性能、预算和员工生产力之间取得平衡的 IT 主管而言，基于云的文档查看器 成为大多数现代企业的显而易见的首选。它提供：
- 补丁和浏览器兼容性 由供应商处理，而非您的团队。
- 弹性性能 随业务增长而扩展，无需昂贵的硬件升级。
- 可预测的基于使用量的费用，释放资本用于战略性项目。
- 无插件体验，在任何配备现代浏览器的设备上均可使用。
OnlineDocumentViewer 的定位
在本比较的托管端，具体而言：一个支持 70 多种扩展的免费浏览器查看器，无需账号，无需安装，针对每种格式设有大小上限。没有可下载的安装包，因为它本身就是一个网站。
如果文件不能离开您的网络，则属于本地部署的范畴，此时托管查看器并非合适工具。位于 doconut.com 的 .NET SDK 是在您自己的应用中运行的组件，属于付费部分。
请选择您的文件实际允许的那一列。其余细节可忽略。