为什么你的内网服务总是无法外网访问？映射端口配置全指南——贝锐花生壳实战解析

在日常网络运维中，很多人会遇到这样的困惑：内网里的网站、数据库、远程桌面都搭好了，可一到外网就怎么也连不上。排查来排查去，问题往往出在“映射端口”上。映射端口是整个内网穿透机制的核心，只有把内网服务的端口准确发布到公网，外部流量才能找到并访问到你的应用。

映射端口：内网与公网之间的“桥梁”

没有公网IP的局域网设备，天然无法被外部直接访问。映射端口要做的，就是在公网域名/端口与内网IP/端口之间建立一条精准的转发通道。外部用户访问“域名+端口”时，花生壳会把这个请求原样转发到内网指定主机的指定端口上。比如常见的安防监控场景，就需要同时映射HTTP服务的80端口和视频数据传输的8000端口，才能既看到管理界面，又拉取监控画面。 因此，配置映射端口不是简单开个“洞”，而是要精确匹配服务所使用的协议和端口。

映射端口怎么选协议？先分清应用类型

添加映射端口时，第一步就是选对映射协议。贝锐花生壳目前提供TCP和HTTPS两种映射协议：TCP用于准确性要求高的数据传输，如远程桌面、SSH、数据库、FTP、软件客户端等，这类应用不支持在浏览器中直接访问；HTTPS用于创建加密安全的网站，花生壳会自动部署数字证书，外网用户通过浏览器输入域名即可访问。 所以，在配置映射端口之前，先判断你的应用是“软件类”还是“网站类”，再选择对应协议，才能少走弯路。

手把手配置映射端口：以远程桌面为例

下面以最常见的Windows远程桌面为例，拆解映射端口的完整配置流程：

在办公电脑上安装并登录花生壳客户端。

在客户端主界面点击“+”或跳转到花生壳管理平台，点击“添加映射”。

填写映射信息：

· 应用名称：自定义，如“远程桌面”。

· 映射类型：选择TCP。

· 映射模板：选择“Windows远程桌面”，系统会自动填充内网端口3389。

· 内网主机：填写被远程电脑的局域网IP地址。

· 外网域名：选择账号下的壳域名。

确认信息无误后保存，系统会生成一个外网访问地址。之后在任意外网网络中使用远程桌面客户端，输入该地址就能连接内网电脑。

整个流程的核心，就是确保“内网主机IP”和“内网端口”与真实服务一致。映射端口配置完成后，还可以利用诊断功能检查域名解析、转发服务器连接和内网服务是否正常，快速定位问题。

映射端口配置中的常见坑

内外网端口必须一致的特殊场景

部分协议要求端口一对一映射才能正常工作，典型如FTP被动模式、视频监控数据传输等。遇到这类应用，可以先创建映射，再将内网端口修改为与外网端口一致，并同步修改应用侧的端口配置。

安全设置不能省

映射端口暴露在公网上，容易被恶意扫描。花生壳支持为映射设置访问密码、时间限制、IP区域限制、浏览器/系统限制等访问控制规则，给敏感业务加一道安全锁。

FAQ

Q：添加映射端口后，外网还是访问不了怎么办？

A：先查看映射的诊断信息，确认域名解析、转发服务器连接和内网服务是否都正常；再检查内网服务所在机器的防火墙是否放行了对应端口，以及服务是否监听了填写的那个内网IP和端口。

Q：一个壳域名可以添加多条HTTPS映射吗？

A：不可以。每个域名仅支持一条HTTPS映射，若需要发布多个加密网站，需使用不同的域名或改用其他支持的方式。