服务器地址的定位是什么？

怎么把自家电脑定位为服务器地址？从公网IP到内网穿透的实操指南

大概十年前，我第一次萌生了“把家里那台吃灰的旧笔记本变成服务器”的想法，原因很简单：我想在自己写的博客上挂个个人相册，又不想每个月花钱买云主机，那时候我天真地以为，只要装个Apache，输入ifconfig看到的IP地址，全世界就能访问了，结果当然不行——局域网里的小伙伴能打开，但一离开家里的Wi-Fi，页面就显示“连接超时”。

那时我才意识到：“定位为服务器地址”这件事，远不止装个软件那么简单。 你要让你的设备在一个庞大的互联网里拥有一个唯一、可达的“门牌号”，而且这个门牌号要能被别人从任何地方找到。

今天这篇东西，就是想把过去这些年我踩过的坑、用过的办法、以及现在最推荐的方案，从头到尾捋一遍，不管你是想搞个家庭NAS、挂个Minecraft服务器，还是纯粹为了折腾，这篇文章应该都能帮到你。

一、先搞清楚到底什么是“服务器地址”

很多人一上来就搜“怎么把电脑变成服务器”，然后跟着教程装了一堆软件，最后卡在“别人连不上”这一步，其实核心问题就三个字：可达性。

一个服务器地址，本质上就是一个IP地址加一个端口，比如192.168.1.100:8080 或者example.com:443，但关键是你这个地址得让外部网络能路由到。

你的电脑在家庭路由器后面，拿到的是一个私有IP（比如192.168.x.x或10.x.x.x），这种地址只在你的局域网里有效，互联网上的路由器不认识它，所以你需要做的是：要么让互联网直接认识你家路由器的公网IP，然后通过端口转发让流量到达你的电脑；要么干脆放弃直接暴露，用第三方服务做“中间人”——这就是内网穿透。

定位为服务器地址，说白了就是把你的私有设备，通过某种方式，映射到一个公网可达的地址上，方式不同，成本、稳定性、难度都不一样。

二、方案一：硬刚——申请公网IP + 端口转发（适合有一定基础的人）

这是最“正统”的方法，如果你的宽带运营商（电信、联通、移动）给你分配了一个公网IPv4地址，那恭喜你，你已经赢在起跑线上了。

第一步：确认你有没有公网IP。

登录路由器后台，在“WAN口状态”里看IP地址，如果是一个类似223.5.5.5 的地址，而不是100.64.x.x 或10.x.x.x，那基本就是公网IP，但注意：现在很多运营商默认给的是“大内网”（CGNAT），需要打电话申请，我当年打给电信客服，说“我要装监控需要外网访问”，他们二话不说就给改成了公网IP，免费。

第二步：固定你电脑的局域网IP。

因为路由器重启后设备IP可能会变，所以需要在路由器里给你的电脑绑定一个静态DHCP，或者直接在电脑里设置静态IP，比如我习惯把NAS设为192.168.1.200，省心。

第三步：设置端口转发。

在路由器“虚拟服务器”或“端口映射”功能里，把外部端口（比如80或8080）映射到你电脑的内部IP和端口，假设你电脑上运行的HTTP服务器监听192.168.1.200:8080，那么外部访问公网IP:8080 时，路由器就会把流量转给你电脑。

第四步：处理动态IP。

你家公网IP很可能隔几天就变一次，所以需要一个域名来绑定，用DDNS（动态域名解析）服务，比如花生壳、no-ip、或者阿里云的云解析API，路由器自带DDNS功能的话配置一下即可，我近几年一直用腾讯云的免费DNS服务加一个脚本，几分钟就能更新IP。

优点：

- 数据不经过第三方，速度快、延迟低

- 没有流量限制（除了你家的宽带套餐）

- 完全自主可控

缺点：

- 需要公网IP，部分地区申请困难

- 配置稍复杂，出问题要自己排查

- 安全性全在你手里——暴露端口到公网很容易被扫描，必须做好防火墙和密码防护

三、方案二：走捷径——内网穿透（适合小白、没公网IP的人）

如果你申请不到公网IP，或者嫌端口转发麻烦，那内网穿透就是你的救星，它的原理很简单：你在你的电脑上运行一个小客户端，连到一个有公网IP的中转服务器，然后在中介服务器上给你分配一个公开的地址（比如yourname.ngrok.io:12345），任何访问这个地址的流量都会被中介服务器转发到你的本地电脑。

现在常用的穿透工具有：frp、ngrok、Tailscale、ZeroTier 以及Cloudflare Tunnel。

我最推荐的两个：

Cloudflare Tunnel（原名Argo Tunnel）：如果你有一个域名托管在Cloudflare上，这是目前最优雅的方案，你只需要在本地装一个cloudflared 客户端，运行一条命令，它就会和Cloudflare边缘节点建立一个加密隧道，然后你可以在Cloudflare控制面板里配置，把yourdomain.com 的流量全部通过隧道转发到本地IP，这样你甚至不需要打开路由器上的任何端口——完全零暴露，缺点是对非Web服务（比如SSH、游戏服务器）支持稍麻烦。

frp（fast reverse proxy）：你需要一台有公网IP的云服务器（哪怕是最便宜的那种），在上面跑frp服务端，你的电脑跑客户端，配置稍有门槛，但功能非常全面，支持TCP、UDP、HTTP、HTTPS，如果你本来就有一台云服务器，这是最灵活的方案，我在学生时代买过一台35元一年的香港VPS，专门跑frp，给家里的树莓派做穿透。

优点：

- 无需公网IP，无需设置路由器

- 配置简单（尤其是Cloudflare Tunnel）

- 安全性相对更好（不暴露你家庭网络）

缺点：

- 数据经过第三方服务器，有轻微延迟

- 免费版有限制（比如ngrok免费版每次启动地址会变，限制连接数）

- 需要信任中转服务商

四、方案三：云原生——直接把服务搬到公网服务器上

看到这里你可能要问：我为什么非要用自家电脑呢？如果你只是想要一个可以被访问的服务器地址，最省事的方法其实是买一台云服务器。

阿里云、腾讯云、AWS LightSail，一年几百块钱，你得到的就是一个固定的公网IP，一块硬盘，完整的操作系统，你可以在上面装任何你想要的软件，而且它24小时开机、有专业的网络环境、有DDoS防护。

如果你嫌太贵，还有更极客的办法：用一台旧的安卓手机刷成Linux（比如UserLAnd或Termux），然后借助免费的云服务（比如Cloudflare Tunnel）暴露到公网，成本几乎为零，功耗也低。

五、一些容易忽略但很重要的细节

不管选哪种方案，有几个点你必须要留意：

1、端口选择：尽量不要用默认端口，尤其是22、80、443，扫描器最喜欢扫这些，比如HTTP服务可以改成8080或随机端口，SSH改成2222之类。

2、防火墙：Windows防火墙、Linux的iptables、路由器的防火墙，都要确认是否放行了对应端口，很多初学者卡在“为什么我映射了却连不上”，就是因为Windows防火墙弹窗时点了“拒绝”。

3、动态DNS的副作用：如果你的ISP分配的是私网IP，DDNS是没用的——因为公网看不到你的地址，所以先用方案二。

4、反向代理：如果你想在一个公网地址下承载多个本地服务（比如博客+文件传输+API），可以用Nginx反向代理，根据不同路径分流，我现在的做法就是：用一台低配云服务器跑Nginx，然后反向代理到家里的frp隧道，实现“一台服务器地址，多个服务”。

5、安全审计：有条件的话，用shodan.io 搜一下你的公网IP，看看哪些端口暴露在外面；或者用nmap 自扫一遍，你会发现很多意外暴露的服务。

六、实战案例：我如何把家里的树莓派变成公共图床

最后分享一个我自己的真实操作，算是给上面理论的检验。

有一年我用树莓派4B做了一个基于Nextcloud的私人云盘，想让我妈在家（另一个城市）也能上传照片，我当时没有公网IP（移动宽带），也不想买云服务器，所以选了ZeroTier 来组一个虚拟局域网。

1、在树莓派上安装ZeroTier客户端，加入一个网络。

2、在我自己的主力电脑上也安装ZeroTier，两台设备就相当于在同一个局域网里了。

3、然后我在树莓派上运行Nextcloud，监听0.0.0.0:80。

4、我妈的手机上装ZeroTier客户端（对，手机也能装），连入同一个网络。

5、只需要在浏览器输入树莓派的ZeroTier虚拟IP，就能访问Nextcloud。

这个方法缺点是我妈需要额外装一个App，且只能让加入了同一个ZeroTier网络的人访问，后来为了开放给更多人，我换成了Cloudflare Tunnel：在树莓派上运行cloudflared tunnel，把Nextcloud的本地端口映射到我自己的一个子域名下，任何人只要知道那个域名和密码，就能从任何地方访问，而且Cloudflare自动提供了SSL证书，非常省心。

到现在这个服务已经稳定跑了两年多，中间只因为树莓派SD卡损坏导致过一次数据丢失（血的教训：一定要备份！），但网络层面从未断过。

七、总结

“定位为服务器地址”这件事，听起来高大上，本质上就是让你的个人设备在互联网上有一个能被找到的位置，你可以选择硬核地跟运营商要公网IP、自己配置端口转发和DDNS；也可以选择轻松地依靠Cloudflare Tunnel这样的零配置工具；甚至在预算允许时直接买一台云服务器完全省心。

没有绝对最好的方案，只有最适合你的，我的建议是：如果你是学生、图个新鲜折腾，先从ZeroTier或Tailscale开始，体验一下“异地访问本地资源”的快乐，成本为零，如果你真打算让服务稳定运行（比如给公司或者家人用），那Cloudflare Tunnel是目前性价比最高的选择，而如果你对网络延时敏感（比如托管游戏服务器），那就去打电话申请公网IP吧——虽然操作麻烦，但那种“完全掌握在自己手里”的感觉，真的会上瘾。

希望这篇啰啰嗦嗦的文章能帮到你，如果你在实操中遇到问题，绝大部分坑都在“端口是否可达”这个点上，用telnet 或者在线端口扫描工具测一下，往往就能找到症结。

下一期如果有人想看，我可以写写怎么用旧安卓手机当服务器——那又是另一个有趣的话题了。

文章摘自：https://idc.huochengrm.cn/js/26560.html