WebDAV auf iPhone und iPad einrichten: Nextcloud, Synology und Hetzner verbinden

Du hast eine Nextcloud, ein Synology-NAS oder eine Hetzner Storage Box. Am Rechner läuft der Zugriff seit Jahren problemlos – und dann willst du dieselben Dateien auf dem iPhone öffnen und stehst plötzlich vor einer Fehlermeldung, die dir genau nichts sagt. „Verbindung fehlgeschlagen“, fertig. Das ist kein Zufall und meistens auch kein Fehler an deinem Server: iOS bringt von Haus aus keinen WebDAV-Client mit. Die Dateien-App kann über „Mit Server verbinden“ SMB-Freigaben einbinden – WebDAV steht dort schlicht nicht zur Auswahl. Du brauchst also eine App aus dem Store, die exakte Server-URL inklusive Pfad-Präfix und, sobald Zwei-Faktor-Anmeldung aktiv ist, ein App-Passwort statt deines normalen Kennworts.

Warum die Dateien-App von iOS nicht reicht

Auf dem Mac tippst du im Finder eine WebDAV-Adresse ein und bist drin. Auf dem iPhone gibt es diesen Weg nicht. Apples Dateien-App bietet unter „Mit Server verbinden“ ausschließlich SMB an – das Protokoll aus der Windows-Welt, das im lokalen Netz gut funktioniert, das du aber niemals ungeschützt ins Internet stellen willst.

Genau deshalb ist WebDAV für Fernzugriff so beliebt: Es läuft über normales HTTPS auf Port 443, kommt durch jede Firewall und braucht keinen VPN-Tunnel. Nur muss die Client-Seite eben eine eigene App übernehmen. Wer das nicht weiß, sucht den Fehler stundenlang am Server, obwohl es dort gar keinen gibt.

Die richtige WebDAV-URL – hier scheitert es am häufigsten

Die häufigste Ursache für „geht nicht“ ist banal: Es wird die Adresse der Weboberfläche eingetragen statt der WebDAV-Endpunkt. Beides sind unterschiedliche Dinge auf demselben Server.

Die Nextcloud-Pfade stehen in der offiziellen Nextcloud-Dokumentation, die Storage-Box-Adresse und der CNAME-Vorbehalt in der Hetzner-Doku zu WebDAV, die Synology-Ports im Knowledge Center zum Paket „WebDAV Server“ und die Passwortregel in der Koofr-Hilfe.

Ein Detail, das viele übersehen: Bei Nextcloud ist BENUTZERNAME der interne Benutzername, nicht zwingend deine E-Mail-Adresse und nicht der angezeigte Klarname. Wenn du dich per E-Mail-Adresse anmeldest, kann beides auseinanderlaufen – und du bekommst trotz korrekter Zugangsdaten einen 404.

Auth-Varianten: warum dein Passwort plötzlich nicht mehr gilt

WebDAV authentifiziert sich in aller Regel per HTTP Basic Auth – Benutzername und Passwort wandern bei jeder Anfrage mit, geschützt durch TLS. Das ist unspektakulär und funktioniert überall. Der Haken: Basic Auth kennt keinen zweiten Faktor.

Deshalb gilt für Nextcloud: Sobald du Zwei-Faktor-Anmeldung aktivierst, lehnt der Server dein normales Kontopasswort für WebDAV ab. Du brauchst ein App-Passwort, das du unter Einstellungen → Sicherheit erzeugst – ein langer Zufallsstring, den du einmal in die App kopierst. Das ist kein Sicherheitsverlust, im Gegenteil: Du kannst ihn gezielt einzeln zurückziehen, wenn ein Gerät verloren geht, ohne dein Kontopasswort zu ändern.

Koofr geht noch einen Schritt weiter und verlangt für jede WebDAV-Verbindung ein anwendungsspezifisches Passwort, unabhängig davon, ob du Zwei-Faktor nutzt. Bei einer Hetzner Storage Box empfiehlt sich, für den mobilen Zugriff ein Unterkonto mit eingeschränktem Verzeichnis anzulegen, statt die Hauptzugangsdaten auf dem Telefon zu speichern.

Und noch ein Klassiker: Steht vor deinem Server ein Reverse Proxy, kann der den Authorization-Header verschlucken, wenn er nicht ausdrücklich durchgereicht wird. Dann kommt am Backend nie ein Passwort an – und du bekommst hartnäckig 401, obwohl alles stimmt.

Zertifikate: der zweithäufigste Grund, warum nichts geht

Am Desktop klickst du eine Zertifikatswarnung weg und arbeitest weiter. Auf iOS bricht die Verbindung einfach ab. Drei Fälle sehen wir immer wieder:

• Selbstsigniertes Zertifikat. Jedes NAS bringt ab Werk eines mit. iOS vertraut ihm nicht – zu Recht, denn ohne zusätzliche Prüfung ließe sich die Verbindung unterwegs unbemerkt umleiten. Die saubere Lösung ist ein echtes Zertifikat, etwa per Let’s Encrypt direkt aus DSM heraus. Die pragmatische Lösung ist eine App, die das Zertifikat beim ersten Verbinden merkt und dich alarmiert, wenn es sich später ändert.
• Unvollständige Zertifikatskette. Der Server liefert sein eigenes Zertifikat aus, aber nicht das Zwischenzertifikat. Am Rechner fällt das oft nicht auf, weil der Browser das fehlende Stück von früheren Besuchen im Cache hat oder nachlädt. Ein frisch installiertes iPhone hat diesen Cache nicht – deshalb der irritierende Befund „im Safari läuft die Seite, in der App nicht“.
• Zertifikat auf den falschen Namen. Du verbindest dich über die lokale IP oder nas.local, das Zertifikat lautet aber auf nas.example.com. Formal korrekt abgelehnt, praktisch ärgerlich – nutze konsequent den Hostnamen, für den das Zertifikat ausgestellt ist.

Was die Statuscodes dir sagen

Der 405 ist der lehrreichste Fall: WebDAV ist HTTP mit zusätzlichen Methoden. Wer vor seinen Server einen Reverse Proxy stellt und nur GET und POST durchlässt, hat einen Server, der im Browser einwandfrei aussieht und für WebDAV komplett tot ist.

Von unterwegs verbinden – der Synology-Sonderfall

Ein Muster, das sich hartnäckig hält: Im heimischen WLAN läuft die Verbindung, unterwegs im Mobilfunknetz nicht. Meistens ist im Client eine lokale IP hinterlegt, die es außerhalb des Netzes nicht gibt.

Bei Synology kommt eine Besonderheit dazu: QuickConnect trägt WebDAV nicht. Synology dokumentiert für QuickConnect eine Liste unterstützter eigener Pakete – WebDAV steht nicht darauf. Für den Zugriff von außen brauchst du also einen echten DDNS-Namen mit Portfreigabe für den WebDAV-Port oder ein VPN ins Heimnetz. Wer das nicht weiß, testet stundenlang Zugangsdaten, obwohl der Server von außen schlicht nicht erreichbar ist.

Wenn du den Port ohnehin öffnest: nur HTTPS, nie den HTTP-Port. Basic Auth über unverschlüsseltes HTTP bedeutet, dass dein Passwort in jedem offenen WLAN mitlesbar ist.

Welche App auf dem iPhone – und worauf du achten solltest

Im App Store gibt es mehrere brauchbare WebDAV-Clients, und die Wahl hängt davon ab, was du tatsächlich vorhast. Diese Punkte machen im Alltag den Unterschied:

• Streaming statt Download. Ein Videoarchiv auf dem NAS bringt dir wenig, wenn die App jede Datei erst komplett laden muss.
• Umgang mit Zertifikaten. Eine App, die dich bei selbstsignierten Zertifikaten einfach fragt „Prüfung abschalten? Ja/Nein“, ist gefährlich. Besser ist ein bewusstes Merken des Zertifikats mit Alarm bei Änderung.
• Wo die Passwörter liegen. Zugangsdaten gehören in den Schlüsselbund des Systems, nicht in eine App-Datenbank.
• Echtes iPad-Layout. Eine hochskalierte iPhone-Ansicht auf dem iPad ist auf Dauer anstrengend.
• Offline-Verhalten. Ohne gepinnte Dateien stehst du im Zug mit einer leeren Liste da.

Weil uns genau diese Punkte selbst gestört haben, haben wir eine eigene App gebaut: den WebDAV Browser für iPhone und iPad. Er bringt Presets für neun Anbieter mit, sichert selbstsignierte Zertifikate per Trust-on-First-Use mit SHA-256-Pinning ab und schlägt Alarm, wenn sich das Zertifikat ändert. Passwörter liegen ausschließlich im iCloud-Schlüsselbund, Suche und Texterkennung laufen komplett auf dem Gerät, Videos starten direkt vom Server. Die App setzt iOS 26 voraus, ist in bis zu 14 Sprachen verfügbar und in der kostenlosen Version mit einer Serververbindung voll nutzbar. Sie ist eine Möglichkeit von mehreren – aber eine, bei der wir jede Designentscheidung begründen können.

Wenn WebDAV gar nicht die richtige Antwort ist

Manchmal ist der Wunsch hinter „wir brauchen die Dateien aufs Handy“ ein anderer. Wenn Monteure Fotos zu einem konkreten Auftrag hochladen sollen, wenn Prüfprotokolle strukturiert erfasst gehören oder wenn Kollegen nur ganz bestimmte Ordner sehen dürfen, ist ein Dateibrowser das falsche Werkzeug. Dann willst du keinen Ordnerbaum, sondern einen Prozess – mit Formularen, Berechtigungen und einer Anbindung an dein System.

Genau das ist der Punkt, an dem eine eigene App sinnvoll wird. Wir bauen so etwas in SwiftUI für iPhone und iPad und hängen es an die Systeme, die bei dir schon laufen. Wie so ein Projekt abläuft und was es kostet, steht im Detail in unserem Beitrag dazu, was eine iOS-App wirklich kostet und wie sie entsteht – und ob nativ oder plattformübergreifend die bessere Wahl ist, klären wir im Vergleich native App oder Cross-Platform.

Du kommst mit deiner WebDAV-Verbindung nicht weiter oder merkst gerade, dass du eigentlich mehr brauchst als einen Dateizugriff? Schreib uns kurz, was du vorhast. Wir schauen im kostenlosen Erstgespräch gemeinsam drauf und sagen dir ehrlich, ob es eine Einstellung ist, die richtige App – oder ein eigenes Stück Software.

Häufige Fragen