一、端口映射是什么，为什么需要它？

二、端口映射怎么设置？先确认你的网络环境

要回答端口映射怎么设置，首先需要判断宽带是否具备真实公网IP。登录路由器管理界面，找到WAN口状态查看拨号获取的IP地址，然后在浏览器中搜索“IP查询”，将WAN口IP与查询结果比对。如果返回的结果包含具体的地区和运营商信息，说明是真实公网IP。此时，端口映射怎么设置为：在路由器中设置“虚拟服务器”或“NAT”规则，填写服务器的内网IP和需要开放的服务端口，最后登录贝锐花生壳客户端，让域名自动解析到当前公网IP即可。如果查询结果显示为保留地址或局域网地址，说明没有公网IP，此时就需要借助贝锐花生壳的内网穿透功能来解决问题。

三、无公网IP场景下，端口映射怎么设置？

在没有公网IP、又无法登录路由器做端口映射的情况下，端口映射怎么设置？答案是用贝锐花生壳的内网穿透。先在服务器上安装并登录花生壳客户端，然后在客户端“内网穿透”界面点击“+”或跳转至贝锐花生壳管理平台，添加映射即可。添加映射时，需要根据应用类型选择映射协议：网站类服务建议选择HTTPS映射，外网通过浏览器输入域名即可直接访问；远程桌面、SSH、数据库、FTP等软件类服务则选择TCP映射。选择TCP映射的应用不支持在浏览器中直接访问，需使用对应的客户端软件进行连接。

四、添加映射的关键参数与实操要点

在管理平台填写映射信息时，即使界面略有变化，核心参数基本一致。应用名称可自定义用于区分不同映射；外网域名选择账号下的壳域名，作为外网访问地址；内网主机填写服务器的局域网IP地址；内网端口则填写服务实际使用的端口号。确认信息无误后点击保存，系统即生成外网访问地址。

五、端口映射怎么设置才算安全？别忘了这几点

当映射创建完成后，后续的维护同样重要。首先，建议将服务器的内网IP设置为静态地址，防止因IP变动导致映射失效。其次，端口映射怎么设置中的安全策略不可忽视——尽量使用HTTPS映射为网站类应用提供加密传输；对于TCP映射，应开启访问控制功能，避免将服务完全暴露在公网。贝锐花生壳支持为映射设置访问密码进行二次校验，也支持按时间、区域、IP等方式精细限制访问来源，结合这些策略可有效防范未授权访问。最后，建议定期检查客户端是否保持在线，并利用管理平台自带的诊断功能确认域名解析与映射状态正常，确保服务持续可用。

FAQ

Q：添加映射后外网无法访问，应该从哪些方面排查？

A：首先确认花生壳客户端是否保持在线，并检查映射的“诊断”状态。其次确认内网主机IP与端口填写是否正确，可在内网先用该IP和端口访问服务验证可用性。另外需注意，使用不同协议类型时外网访问方式不同，HTTPS映射需在浏览器中通过域名访问，TCP映射则需使用对应软件连接。

Q：贝锐花生壳支持哪些映射协议？

A：目前贝锐花生壳的内网穿透映射支持HTTPS和TCP两种协议。HTTPS用于网站类应用，支持在浏览器中访问；TCP用于远程桌面、SSH、数据库、FTP等软件类应用，不支持在浏览器中直接访问，需使用对应客户端连接。

Q：动态端口和固定端口有什么区别？

A：动态端口是系统随机分配的端口号，映射删除后无法恢复，下次创建会重新分配；固定端口为付费增值服务，在有效期内即使映射被删除也可重复使用，适合需要保持访问地址长期不变的场景。