【技术笔记】家庭服务器记录

最近想搞一个源码服务器，方便自己查阅源代码，中间花了一些时间摸索，话不多说直接上过程结论

1、电信运营商默认分配的是一个私有IP，如果想使用公网IP，需要联系运营商客服人员
2、电信运营商打开公网后，会屏蔽80/443/8080等相关端口，即使你启动服务器监听此类端口，也无法正常访问这些端口，所以只有监听非公共端口才能访问
3、现在家庭一般都是通过路由器连接运营商网络，而路由器会开通防火墙，将非信任域的请求过滤掉，这样会导致外网的请求还是会被过滤掉，一般有两种解决方案
a）端口映射+关闭防火墙
在路由器配置公网到自己PC端口映射，然后关闭防火墙，一般就可以正常访问了
b）将主机加入DMZ区域
如描述，DMZ区域的机器会整体暴露到外网，一般建议选一个独立干净的PC机器
方案a的优点是快捷，缺点是关闭防火墙有安全风险
方案b的优点是安全，缺点是要另找一台机器，比较麻烦

这里需要注意的是，运营商对公网IP的80/443/8080等相关端口做了屏蔽，但是如果你是通过WiFi直接连接路由器则没有这个问题，这样导致的结果是，可以通过连接WiFI然后域名直接访问服务器的80端口，另外一种就是外网下访问指定端口

所以假设你的PC服务器同时监听1234端口和8080端口，采用主机加入DMZ的方式，同时开启路由器外部80到8080的映射，你的网站域名为：example.zhonghua.net
则你可以通过外网访问 example.zhonghua.net:1234
或者可以通过接入WiFi访问
example.zhonghua.net和example.zhonghua.net:1234