要让服务器在公网上被访问，核心在于建立公网IP地址与内部服务端口之间的有效映射关系，无论使用的是云服务器还是本地物理服务器，实现公网访问都必须解决网络寻址和防火墙穿透这两个根本问题，公网访问的本质就是让互联网上的流量能够准确找到你的设备,并获得进入系统的许可。
获取公网IP地址：公网访问的基石
服务器要对外提供服务，首要条件是拥有一个合法的公网IP地址，这是互联网上识别设备的“门牌号”。
对于云服务器（如阿里云、腾讯云、AWS等），服务商通常会自动分配一个公网IP，或者提供弹性公网IP（EIP），用户只需在控制台绑定即可，这种方式最为简单,无需考虑家庭宽带的限制。
对于本地物理服务器（如企业机房或家庭NAS），情况则较为复杂，大多数家庭宽带运营商默认分配的是内网IP（如192.168.x.x），通过运营商的NAT（网络地址转换）设备共享上网，你需要联系运营商（ISP）申请将内网IP转换为公网IP，或者确认是否支持IPv6，随着IPv4资源的枯竭，许多运营商开始提供公网IPv6地址，如果你的网络环境和客户端都支持IPv6,这同样是一条可行的公网访问路径。
配置端口映射与转发：打通流量通道
拥有了公网IP后，必须告诉路由器或网关设备，将外部发往特定端口的流量转发到内部服务器的特定端口上，这一过程称为端口映射或虚拟服务器设置。
在路由器管理后台中，你需要添加一条映射规则，你想在外网访问内部搭建的Web网站（默认端口80），规则应设置为：外部端口80映射到内部服务器的IP地址及端口80，如果外部端口被占用，可以自定义外部端口（如8080）,但访问时需在域名后加上端口号。
对于云服务器，虽然不需要在路由器上做映射，但必须在云厂商提供的安全组（Security Group）中配置入站规则，安全组充当了虚拟防火墙的角色，只有明确放行了TCP 80、443或SSH 22等端口，公网流量才能进入云服务器实例,这是新手常忽略的导致连接失败的原因。
动态域名解析（DDNS）：解决IP变动难题
家庭宽带的公网IP通常是动态的，每次重启路由器或经过一段时间，IP地址都会发生变化，为了不用每次都重新输入IP访问，动态域名解析（DDNS）是最佳解决方案。
DDNS技术通过在路由器或服务器上运行客户端，实时监测公网IP的变化，一旦IP发生改变，客户端会自动向DDNS服务商（如花生壳、No-IP或阿里云DNS API）发送更新请求，将固定的域名解析到新的IP上，这样，你只需通过固定的域名（如myserver.example.com）即可访问服务器，无需关心IP如何变动，配置DDNS时，建议选择支持API接口的服务商,并配合脚本实现更稳定的自动更新。
安全加固与反向代理：保障访问安全
直接将服务器的端口暴露在公网会带来极大的安全风险，极易受到暴力破解、DDoS攻击或漏洞扫描，在实现公网访问的同时,必须构建安全防线。
修改默认端口，将SSH远程登录端口从默认的22改为一个高位随机端口（如22222），可以有效规避大部分自动化脚本攻击。设置强密码并启用防火墙（如UFW、iptables或Windows防火墙）,仅允许必要的IP地址或端口通信。
更专业的方案是使用反向代理，在内网搭建Nginx或Apache作为反向代理服务器，仅对外开放80或443端口，用户访问域名时，由Nginx根据域名或路径规则，将请求转发给后端不同的内网服务（如GitLab、Nextcloud等），配合SSL证书实现HTTPS加密，不仅能保护数据传输安全，还能提升网站的信任度，对于远程管理，强烈建议使用VPN（如WireGuard、OpenVPN）或SSH密钥登录,彻底杜绝密码泄露风险。
内网穿透：无公网IP的替代方案
如果运营商坚决不分配公网IP，且IPv6也无法使用，内网穿透是最后的“杀手锏”，技术原理是利用一台具有公网IP的中转服务器（VPS），建立一条隧道,将公网请求转发到内网服务器。
目前主流的工具包括Frp（Fast Reverse Proxy）和Nginx Proxy Manager，你需要拥有一台低配的VPS作为“跳板机”，在内网服务器上运行Frp客户端，在VPS上运行Frp服务端，配置好后，访问VPS的IP和端口，流量会被自动隧道传输至内网服务器，这种方式虽然增加了一跳延迟，且依赖VPS的稳定性，但在无法获取公网IP的场景下,是实现远程访问最有效的专业解决方案。
相关问答
问题1：为什么我已经在路由器做了端口映射，外网依然无法访问？
解答： 这是一个常见的排查问题，请确认路由器获取的WAN口IP是否为真实的公网IP，而不是100.64.x.x这类运营商内网IP（CGNAT），如果是CGNAT，端口映射将失效，检查服务器内部防火墙（如Windows防火墙或Linux iptables）是否放行了对应端口，如果是云服务器，请务必检查控制台的安全组设置，是否允许了该端口的入站流量，部分运营商会封锁80、443等常用高危端口，尝试更换为其他端口（如8080）测试。
问题2：家庭宽带搭建服务器，选择动态IP还是申请静态IP更好？
解答： 对于个人用户或小型企业，动态IP配合DDNS是性价比最高的选择，申请静态公网IP通常需要额外付费，且运营商对静态IP的管理较为严格，甚至可能禁止用于商业用途，动态IP虽然会变化，但DDNS技术已经非常成熟，延迟极低，几乎可以做到无感知切换，除非你的业务对IP极度敏感（如某些需要绑定IP的金融接口服务），否则动态IP+DDNS完全能够满足需求。
能帮助你顺利实现服务器的公网部署，如果你在配置端口映射或选择内网穿透工具时有具体的疑问，欢迎在下方留言,我们一起探讨解决方案。
