端口映射到公网步骤有哪些？跟着贝锐花生壳一步步搞定

在远程办公、搭建私有云或部署游戏服务器时，我们常常需要将内网的服务暴露到外网，让身处异地的同事、朋友或客户能够访问。这个过程，核心就是端口映射到公网步骤。这篇文章会带你梳理清晰的端口映射到公网步骤，并介绍如何借助贝锐花生壳产品，根据不同网络环境选择最合适的方案。

一、端口映射到公网步骤详解：先确认网络环境

并不是所有网络环境都适合直接做端口映射。在做任何配置前，我们需要先判断宽带是否拥有真实的公网IP地址。

登录路由器管理界面，查看WAN口状态，记录下获取的IP地址。

将该IP地址复制到IP138这类IP查询网站，对比返回结果。

如果结果显示的是“XX地区 电信/联通/移动”等具体的归属地信息，那说明你拥有真实的公网IP。

如果结果提示为“保留地址”、“局域网地址”或“国外地址”，则说明宽带处于大内网环境，没有真实公网IP。

根据不同的网络环境，接下来的端口映射到公网步骤会有两种截然不同的路径。

二、拥有公网IP：经典端口映射与动态域名解析

如果确认拥有公网IP，那么端口映射到公网步骤就相对传统，通常分为两步：路由器端口映射 + 动态域名解析（DDNS）。

第一步：在路由器上设置端口映射

登录路由器管理后台，找到“虚拟服务器”、“端口映射”或“NAT”等选项。然后添加一条新的映射规则并根据页面提示设置关键参数。

设置完成后，理论上外网就可以通过“公网IP:端口”的方式访问了。但公网IP通常是动态变化的，这就需要用到贝锐花生壳的动态域名解析服务。

第二步：登录贝锐花生壳

在服务器上安装贝锐花生壳客户端，或使用支持花生壳功能的路由器，登录你的贝锐账号。 花生壳会自动将你账号下绑定的壳域名实时解析到当前变化的公网IP上。之后，外网用户只需要记住你的域名和端口号（例如：yourdomain.oray.net:6666），即可稳定访问内网的服务，再也不用担心IP变动的问题。 至此，完整的端口映射到公网步骤就完成了。

三、没有公网IP：贝锐花生壳内网穿透方案

如今，越来越多宽带用户处于大内网环境，无法在光猫或路由器上设置端口映射。对于这种情况，贝锐花生壳提供了“内网穿透”功能，这是另一种更便捷的端口映射到公网步骤。

第一步：安装并登录贝锐花生壳客户端

在需要发布服务的服务器上（Windows、Linux、Mac均可），从贝锐官网下载并安装花生壳客户端，然后使用你的贝锐账号登录。

第二步：添加内网穿透映射

登录成功后，点击客户端界面上的“+”号，或登录花生壳管理平台，选择“内网穿透”并点击“添加映射”并根据提示填写几个关键信息，填写确认无误后，点击“保存”，一条映射就创建成功了。 系统会为你生成一个“域名:端口”格式的外网访问地址。

第三步：外网访问测试

在外网的电脑或手机上，打开浏览器或对应的客户端软件，输入上一步生成的外网访问地址，即可成功连接到内网的服务。 整个过程中，你不需要去配置复杂的光猫或路由器，这就是最简化的端口映射到公网步骤。

FAQ

Q：什么是公网IP，怎么确认我的是不是公网IP？

A：公网IP是运营商分配给你的、可以在互联网上直接访问的IP地址。你可以登录路由器管理后台，查看WAN口的IP地址，然后把它复制到IP138这类网站去查询。如果显示具体的运营商和地区，就是公网IP；如果提示是保留地址或局域网地址，就不是公网IP，需要用到内网穿透功能。

Q：内网穿透时，动态端口和固定端口有什么区别？

A：动态端口是系统免费随机分配的，通常在5位数左右。每次添加映射时，端口都可能不同。固定端口需要额外付费购买，你可以选择一个自己想要的端口号（在允许范围内），并且即使删除了这条映射，端口号依然保留在你的账户里，下次创建新映射时还能继续使用。

Q：通过贝锐花生壳设置映射后，如何确保域名解析是正确的？

A：最好的方式不是直接Ping域名。因为Ping命令可能会被防火墙或本地DNS缓存影响，结果不准确。更推荐的方法是使用命令提示符（CMD），输入 nslookup yourdomain.oray.net，查看返回的IP地址是否与你的公网IP（如果使用公网版）或花生壳服务器的IP（如果使用内网穿透）对应得上。 同时，你也可以在花生壳管理平台的映射列表里，点击“诊断”按钮查看映射的具体连接状态。