当前位置：首页 > 行业动态 > 正文

服务器公网设置

admin
行业动态
2025-03-15
1

服务器公网设置通常涉及配置公网IP、端口映射及安全组规则等。

服务器公网设置详解

一、公网 IP 地址获取

| 方式 | 描述 | 适用场景 |

| —| —| —|

| 动态分配（DHCP） | 由网络服务提供商自动分配公网 IP 地址给服务器，这种方式较为便捷，但 IP 地址可能会因网络环境变化而改变，适合对 IP 稳定性要求不高的小型服务器或临时性服务器部署场景，一些小型创业公司初期搭建的测试服务器，在预算有限且对固定 IP 需求不大的情况下，可采用动态分配方式快速接入公网进行基础测试和开发工作。 |

| 静态分配 | 向网络服务提供商申请固定的公网 IP 地址，并将其手动配置到服务器的网络设置中，此方式能确保服务器拥有稳定不变的公网 IP，适用于需要长期稳定运行且对外提供特定服务的场景，如企业的核心业务服务器、大型网站的服务器等，一家知名的电商企业，其服务器需要持续稳定地接收大量用户的访问请求，采用静态分配的公网 IP 可保障用户能够始终通过同一个 IP 访问该网站，避免因 IP 变动导致的访问异常。

二、端口映射（Port Forwarding）

概念	将服务器内部私有网络的端口与公网 IP 地址的端口建立映射关系，使外部用户能够通过访问公网 IP 和相应端口来访问服务器内部的特定服务。
操作步骤	1. 登录到路由器或防火墙的管理界面（通常通过在浏览器中输入设备的默认管理 IP 地址，如 192.168.1.1）。 2. 查找“端口转发”或“虚拟服务器”等相关设置选项。 3. 添加新的端口转发规则，指定外部端口（公网 IP 对应的端口）、内部 IP 地址（服务器在局域网中的 IP）以及内部端口（服务器上运行的服务所监听的端口），若要将公网的 80 端口映射到局域网内服务器的 192.168.1.100 这台服务器的 8080 端口，就在相应位置填入这些信息并保存设置。
注意事项	1. 确保服务器内部运行的服务已正确绑定到指定的内部端口，并且处于监听状态。 2. 不同品牌和型号的路由器或防火墙设备，其端口映射设置界面和方法可能略有差异，但基本原理相同。 3. 部分网络服务提供商可能对某些端口的使用有限制，若遇到无法正常进行端口映射的情况，需联系服务商咨询并解决。

三、域名解析（DNS）

作用

将易于人类记忆的域名转换为服务器的公网 IP 地址，方便用户通过域名访问服务器，当用户在浏览器中输入域名时，DNS 服务器会将该域名解析为对应的公网 IP 地址，从而使用户的请求能够准确找到目标服务器。

设置流程

1. 注册域名：选择一家可靠的域名注册商（如阿里云、酷盾安全等），在其平台上查询并注册一个合适的域名，完成域名所有者信息填写、支付等注册流程。
2. 配置 DNS 记录：登录域名注册商提供的管理控制台，进入域名管理界面，根据服务器的用途和需求添加相应的 DNS 记录，常见的 DNS 记录类型包括 A 记录（将域名指向一个 IP 地址）、CNAME 记录（将域名指向另一个域名）等，若要将域名“example.com”指向服务器的公网 IP 地址“203.0.113.1”，则添加一条 A 记录，主机记录填写“@”（表示顶级域名），记录值填写“203.0.113.1”。
3. 等待 DNS 生效：DNS 解析并非即时生效，通常需要一定的时间（一般为几分钟到几小时不等）让全球各地的 DNS 服务器更新缓存，以确保用户访问域名时能够获取到最新的 IP 地址信息。

四、安全组设置（以常见云服务提供商为例）

功能	用于控制服务器的入站和出站流量，允许或拒绝特定端口和协议的网络访问，保障服务器的网络安全。
入站规则设置	1. 登录云服务提供商的控制台，找到服务器的安全组管理页面。 2. 添加入站规则：点击“添加规则”按钮，选择规则方向为“入站”，指定协议（如 TCP、UDP、ICMP 等）、端口范围（可以是单个端口，也可以是一段端口范围）以及来源（可以选择任意来源、特定 IP 段或自定义 IP 列表），若只允许来自特定 IP 段“192.168.1.0/24”的 TCP 协议访问服务器的 22 端口（SSH 服务端口），则在相应位置填入选定的信息并保存规则。 3. 优先级设置：部分安全组支持设置规则优先级，数字越小优先级越高，当多条规则存在冲突时，优先级高的规则将优先生效。
出站规则设置	出站规则设置相对简单，一般允许服务器主动发起的所有出站连接，除非有特殊安全需求需要限制某些出站流量，同样在安全组管理页面添加出站规则，选择规则方向为“出站”，指定协议和目的即可。

五、防火墙配置（服务器本地防火墙）

重要性服务器本地防火墙作为最后一道防线，在网络边缘防护的基础上进一步保护服务器免受反面网络流量的攻击，防止未经授权的访问和数据泄露。

常用命令（以 Linux 系统为例） 1. 查看防火墙状态：sudo systemctl status firewalld（对于使用 firewalld 服务的系统）或sudo ufw status（对于使用 UFW 的系统）。
2. 开放端口：sudo firewall-cmd --zone=public --add-port=80/tcp --permanent（firewalld）或sudo ufw allow 80/tcp（UFW），80/tcp”表示开放 TCP 协议的 80 端口，可根据实际需求修改端口号和协议类型。
3. 禁止端口：sudo firewall-cmd --zone=public --remove-port=22/tcp --permanent（firewalld）或sudo ufw deny 22/tcp（UFW），即禁止外部通过 22 端口（SSH 服务端口）访问服务器，增强安全性。
4. 重启防火墙：sudo systemctl restart firewalld（firewalld）或sudo ufw restart（UFW），使防火墙配置更改生效。

问题二：如何测试服务器公网设置是否成功？

答：1. 从客户端（可以是本地网络外的任意一台设备）尝试通过域名访问服务器，如果能够正常打开服务器上托管的网站、应用或服务页面，说明域名解析和公网 IP 地址配置基本正确。

2、使用网络工具（如 Ping 命令、Telnet 命令等）测试服务器的公网 IP 地址和端口是否可达，在命令行中输入ping [公网 IP 地址]，观察是否有响应包返回；若服务器提供了特定服务（如 Web 服务），可使用telnet [公网 IP 地址] [端口号]命令测试该端口是否开放并可连接。

3、检查服务器上的日志文件（如 Web 服务器的访问日志、应用程序日志等），查看是否有来自外部网络的正常访问记录以及是否存在任何错误或异常信息，如果没有错误提示且有正常的访问记录，通常表示服务器公网设置成功并能正常运行服务。