【今網報報】如何架設伺服器(新手篇)

嗨，今網報報又來囉！
​隨著各類網路服務日益便利(如：NAS、監控、遊戲等)，越來越多人有架設伺服器的需求，所以本期會介紹一些架伺服器時常見的網路問題。​如果你也有這方面的需求，那就仔細看下去吧！

首先要知道，如果要架設伺服器與外網連線，需要具備兩個條件：

1. 一組對外的真實IP：負責連結內網與外網。內網就像是社區，外網就是社區外的世界。
2. 一組通訊埠(簡稱Port)：在真實IP底下，可以有很多組內部IP，就像社區內有許多戶，每戶又有許多房間。我們預計使用其中一個房間來架設伺服器，而通訊埠就像是門牌，可以讓外網的連線設備找到伺服器位於「第幾戶第幾個房間」。

架設步驟(適用今網用戶)

1. 因架伺服器目的不同，所需要的通訊埠也不同。所以首先要知道我們所需要的通訊埠編號；關於架遊戲伺服器所需要的通訊埠編號，可以至遊戲討論區查詢，如果是NAS或監控設備架伺服器需要的通訊埠編號，則可以向廠商詢問。
2. 來電或透過今網行動客服聯繫客服，設定開啟機房的通訊埠。
3. 只要再自行設定開啟路由器(WiFi分享器)的通訊埠，對應伺服器IP，就完成了。

通訊埠要怎麼設定

根據協定，通訊埠的編號總共有65535組，在內網會經過的節點上都需要設定(如：機房、路由器)。關於機房的通訊埠可以請今網客服協助開啟，而家中的路由器(WiFi分享器)的通訊埠，可以透過以下兩種方式擇一設定：

• DMZ

​將所有通訊埠開放給指定的內部IP使用
​網路上大多數的伺服器教學都會告訴你，只要開DMZ給伺服器內部IP就好。確實簡易，但魔鬼藏在細節裡，這樣做從資安角度來看是有風險的。還記得我們前面的比喻嗎？因為DMZ是將所有通訊埠開放，等於開放陌生人進入到你所有的房間，如此一來，就有可能遭到有心人士入侵。
所幸在今網架構下，這不用擔心！因為即使路由器開啟DMZ功能，來自外網的裝置連入時，仍然需要先通過今網機房，如果用戶沒要求今網開啟機房的通訊埠，裝置自然無法連入，等於多一道保險。用戶也就不必擔心會有陌生人侵到家裡，但如果不是今網用戶，仍需要多加留意。

• 虛擬伺服器(Port Forwarding)

​將特定範圍內的通訊埠開放給指定的內部IP使用
設定虛擬伺服器雖然比較麻煩；必須先確認伺服器所需的通訊埠，再將特定範圍的通訊埠開啟，但好處是可以支援多台伺服器的架設，相對DMZ也安全許多。​

結語

架設伺服器，雖然聽起來很困難，但排除某些伺服器因使用固定的通訊埠(如：網頁伺服器、郵件伺服器)，只要是今網用戶聯絡客服，基本上都可以提供協助。如果是其他網路業者，因網路架構可能不同，則建議直接聯繫業者確認。

本期內容就到這邊，下次我們會舉例「如何架設Minecraft遊戲伺服器」，希望能幫助到你，架設伺服器時更順利！Peace！
​ 
以上內容為今網原創！
與網友分享實用的網路知識，歡迎註明出處轉載，謝謝。