【今網報報】如何架設伺服器(新手篇)

1. 一組對外的真實IP：負責連結內網與外網。內網就像是社區，外網就是社區外的世界。
2. 一組通訊埠 ( 簡稱 Port )：在真實 IP 底下，可以有很多組內部 IP，就像社區內有許多戶，每戶又有許多房間。我們預計使用其中一個房間來架設伺服器，而通訊埠就像是門牌，可以讓外網的連線設備找到伺服器位於「第幾戶第幾個房間」。

1. 因架伺服器的目的不同，所需要的通訊埠也不同。所以首先要知道我們所需要的通訊埠編號；關於架遊戲伺服器所需要的通訊埠編號，可以至遊戲討論區查詢，如果是 NAS 或監控設備架伺服器需要的通訊埠編號，則可以向廠商詢問。
2. 來電或透過今網行動客服聯繫客服，設定開啟機房的通訊埠。
3. 只要再自行設定開啟路由器 ( Wi-Fi 分享器 ) 的通訊埠，對應伺服器 IP，就完成了。

• DMZ

​將所有通訊埠開放給指定的內部IP使用
​網路上大多數的伺服器教學都會告訴你，只要開 DMZ 給伺服器內部IP就好。確實簡易，但魔鬼藏在細節裡，這樣做從資安角度來看是有風險的。還記得我們前面的比喻嗎？因為 DMZ 是將所有通訊埠開放，等於開放陌生人進入到你所有的房間，如此一來，就有可能遭到有心人士入侵。
所幸在今網架構下，這不用擔心！因為即使路由器開啟 DMZ 功能，來自外網的裝置連入時，仍然需要先通過今網機房，如果用戶沒要求今網開啟機房的通訊埠，裝置自然無法連入，等於多一道保險。用戶也就不必擔心會有陌生人侵到家裡，但如果不是今網用戶，仍需要多加留意。

• 虛擬伺服器 ( Port Forwarding )

​將特定範圍內的通訊埠開放給指定的內部 IP 使用
設定虛擬伺服器雖然比較麻煩；必須先確認伺服器所需的通訊埠，再將特定範圍的通訊埠開啟，但好處是可以支援多台伺服器的架設，相對 DMZ 也安全許多。​

本期內容就到這邊，下次我們會舉例「如何架設Minecraft遊戲伺服器」，希望能幫助到你，架設伺服器時更順利！
​ 
以上內容為今網原創！與網友分享實用的網路知識，歡迎註明出處轉載，謝謝。