【今網報報】如何架設伺服器(新手篇)

嗨，今網報報又來囉！
​隨著各類網路服務日益便利 ( 如：NAS、監控、遊戲等 )，越來越多人有架設伺服器的需求，所以本期會介紹一些架伺服器時常見的網路問題。​如果你也有這方面的需求，那就仔細看下去吧！

首先要知道，如果要架設伺服器與外網連線，需要具備兩個條件：

1. 一組對外的真實IP：負責連結內網與外網。內網就像是社區，外網就是社區外的世界。
2. 一組通訊埠 ( 簡稱 Port )：在真實 IP 底下，可以有很多組內部 IP，就像社區內有許多戶，每戶又有許多房間。我們預計使用其中一個房間來架設伺服器，而通訊埠就像是門牌，可以讓外網的連線設備找到伺服器位於「第幾戶第幾個房間」。

架設步驟(適用今網用戶)

1. 因架伺服器的目的不同，所需要的通訊埠也不同。所以首先要知道我們所需要的通訊埠編號；關於架遊戲伺服器所需要的通訊埠編號，可以至遊戲討論區查詢，如果是 NAS 或監控設備架伺服器需要的通訊埠編號，則可以向廠商詢問。
2. 來電或透過今網行動客服聯繫客服，設定開啟機房的通訊埠。
3. 只要再自行設定開啟路由器 ( Wi-Fi 分享器 ) 的通訊埠，對應伺服器 IP，就完成了。

通訊埠要怎麼設定

根據協定，通訊埠的編號總共有 65535 組，在內網會經過的節點上都需要設定 ( 如：機房、路由器 )。關於機房的通訊埠可以請今網客服協助開啟，而家中的路由器 ( Wi-Fi 分享器 ) 的通訊埠，可以透過以下兩種方式擇一設定：

• DMZ

​將所有通訊埠開放給指定的內部IP使用
​網路上大多數的伺服器教學都會告訴你，只要開 DMZ 給伺服器內部IP就好。確實簡易，但魔鬼藏在細節裡，這樣做從資安角度來看是有風險的。還記得我們前面的比喻嗎？因為 DMZ 是將所有通訊埠開放，等於開放陌生人進入到你所有的房間，如此一來，就有可能遭到有心人士入侵。
所幸在今網架構下，這不用擔心！因為即使路由器開啟 DMZ 功能，來自外網的裝置連入時，仍然需要先通過今網機房，如果用戶沒要求今網開啟機房的通訊埠，裝置自然無法連入，等於多一道保險。用戶也就不必擔心會有陌生人侵到家裡，但如果不是今網用戶，仍需要多加留意。

• 虛擬伺服器 ( Port Forwarding )

​將特定範圍內的通訊埠開放給指定的內部 IP 使用
設定虛擬伺服器雖然比較麻煩；必須先確認伺服器所需的通訊埠，再將特定範圍的通訊埠開啟，但好處是可以支援多台伺服器的架設，相對 DMZ 也安全許多。​

結語

架設伺服器，雖然聽起來很困難，但排除某些伺服器因使用固定的通訊埠 ( 如：網頁伺服器、郵件伺服器 )，只要是今網用戶聯絡客服，基本上都可以提供協助。如果是其他網路業者，因網路架構可能不同，則建議直接聯繫業者確認。

本期內容就到這邊，下次我們會舉例「如何架設Minecraft遊戲伺服器」，希望能幫助到你，架設伺服器時更順利！
​ 
以上內容為今網原創！與網友分享實用的網路知識，歡迎註明出處轉載，謝謝。