【今網報報】如何架設伺服器(新手篇)
嗨，今網報報又來囉！隨著各類網路服務日益便利 ( 如：NAS、監控、遊戲等 )，越來越多人有架設伺服器的需求，所以本期會介紹一些架伺服器時常見的網路問題。如果你也有這方面的需求，那就仔細看下去吧！ 首先要知道，如果要架設伺服器與外網連線，需要具備兩個條件： 一組對外的真實IP：負責連結內網與外網。內網就像是社區，外網就是社區外的世界。 一組通訊埠 ( 簡稱 Port )：在真實 IP 底下，可以有很多組內部 IP，就像社區內有許多戶，每戶又有許多房間。我們預計使用其中一個房間來架設伺服器，而通訊埠就像是門牌，可以讓外網的連線設備找到伺服器位於「第幾戶第幾個房間」。 架設步驟(適用今網用戶) 因架伺服器的目的不同，所需要的通訊埠也不同。所以首先要知道我們所需要的通訊埠編號；關於架遊戲伺服器所需要的通訊埠編號，可以至遊戲討論區查詢，如果是 NAS 或監控設備架伺服器需要的通訊埠編號，則可以向廠商詢問。 來電或透過今網行動客服聯繫客服，設定開啟機房的通訊埠。 只要再自行設定開啟路由器 ( Wi-Fi 分享器 ) 的通訊埠，對應伺服器 IP，就完成了。 通訊埠要怎麼設定 根據協定，通訊埠的編號總共有 65535 組，在內網會經過的節點上都需要設定 ( 如：機房、路由器 )。關於機房的通訊埠可以請今網客服協助開啟，而家中的路由器 ( Wi-Fi 分享器 ) 的通訊埠，可以透過以下兩種方式擇一設定： DMZ 將所有通訊埠開放給指定的內部IP使用網路上大多數的伺服器教學都會告訴你，只要開 DMZ 給伺服器內部IP就好。確實簡易，但魔鬼藏在細節裡，這樣做從資安角度來看是有風險的。還記得我們前面的比喻嗎？因為 DMZ 是將所有通訊埠開放，等於開放陌生人進入到你所有的房間，如此一來，就有可能遭到有心人士入侵。所幸在今網架構下，這不用擔心！因為即使路由器開啟 DMZ 功能，來自外網的裝置連入時，仍然需要先通過今網機房，如果用戶沒要求今網開啟機房的通訊埠，裝置自然無法連入，等於多一道保險。用戶也就不必擔心會有陌生人侵到家裡，但如果不是今網用戶，仍需要多加留意。 虛擬伺服器 ( Port Forwarding ) 將特定範圍內的通訊埠開放給指定的內部 IP 使用設定虛擬伺服器雖然比較麻煩；必須先確認伺服器所需的通訊埠，再將特定範圍的通訊埠開啟，但好處是可以