在现今的互联网时代,拥有一个可以随时随地访问的WEB服务器变得越来越重要，无论是为了个人博客、企业网站，还是为了远程管理设备，都需要一个稳定且可访问的服务器，本文将详细介绍如何通过域名让内网和外网用户访问在防火墙上映射的WEB服务器。
云服之家，国内最专业的云服务器虚拟主机域名商家信息平台
准备工作
在开始之前,请确保你已经具备以下条件：
- 一台运行中的WEB服务器：可以是任何支持HTTP/HTTPS协议的服务器，如Apache、Nginx、IIS等。
- 一个域名：可以是自定义域名或者通过域名注册商购买的域名。
- 路由器或防火墙支持端口映射：大多数现代路由器和防火墙都支持端口映射功能。
- 公网IP地址：服务器需要有一个公网IP地址，以便外网用户能够访问。
配置WEB服务器
确保你的WEB服务器已经正确安装并运行,以下以Apache为例进行说明：
-
安装Apache（以Ubuntu为例）：
sudo apt update sudo apt install apache2
-
启动并启用Apache服务：
sudo systemctl start apache2 sudo systemctl enable apache2
-
配置Apache：编辑Apache配置文件（通常位于
/etc/apache2/sites-available/000-default.conf），确保ServerName指向你的域名或公网IP地址。<VirtualHost *:80> ServerAdmin webmaster@localhost DocumentRoot /var/www/html ServerName example.com ServerAlias www.example.com ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined </VirtualHost> -
重启Apache服务以应用配置更改：
sudo systemctl restart apache2
配置防火墙端口映射
需要在路由器或防火墙上进行端口映射,以便将外部请求转发到内网的WEB服务器上，以下以常见的TP-Link路由器为例：
-
登录路由器管理界面：在浏览器中输入
168.1.1（或其他IP地址，具体取决于你的路由器），并输入管理员密码登录。 -
找到“端口映射”或“虚拟服务器”设置：通常在“高级设置”或“安全设置”菜单下。
-
添加端口映射规则：假设你的WEB服务器运行在80端口上，可以添加如下规则：
- 外部端口：80
- 内部IP地址：服务器的内网IP地址（例如
168.1.100） - 内部端口：80
- 协议：TCP（如果同时需要HTTPS，可以再添加一个规则，将443端口映射到服务器的443端口）
-
保存并应用设置，外部请求将首先到达路由器的WAN口，然后被转发到内网的WEB服务器上。
配置DNS解析
要让域名指向你的公网IP地址,需要进行DNS解析配置：
-
登录域名管理后台：如果你使用的是GoDaddy、Namecheap等域名注册商，登录其管理后台。
-
添加A记录：将你的域名（如
example.com）的A记录指向服务器的公网IP地址，如果还需要支持www.example.com，可以添加一个别名（Alias）记录指向同一IP地址。 -
等待DNS解析生效：DNS解析的生效时间取决于DNS缓存的刷新周期，通常几分钟到几小时不等，你可以使用
dig命令来检查DNS解析是否成功：dig example.com +short
如果返回的是你的公网IP地址,说明DNS解析成功。
测试访问
从内网和外网分别测试访问你的WEB服务器：
-
内网测试：在局域网内的其他设备浏览器中输入
http://example.com（或你配置的域名），如果服务器配置正确且防火墙规则生效，应能正常访问WEB服务器内容。curl http://example.com -I # 也可以用于命令行测试，查看响应头信息是否正确。
-
外网测试：从外部网络（如手机数据网络或另一台计算机）的浏览器中输入
http://example.com，同样应能正常访问WEB服务器内容，如果无法访问，请检查以下事项：- DNS解析是否正确。
- 防火墙或路由器的端口映射规则是否生效。
- 服务器防火墙是否允许外部访问（特别是80和443端口），某些服务器防火墙默认会阻止这些端口，需要手动开放，在Ubuntu上可以使用以下命令开放80和443端口：
sudo ufw allow 80/tcp sudo ufw allow 443/tcp sudo ufw enable # 如果之前未启用ufw防火墙。 如果有其他防火墙软件如firewalld等也需相应配置。 如果有云服务提供商的防火墙也需要相应配置规则允许外部访问对应端口。 如果有ISP的防火墙也需要联系ISP进行配置。 如果有CDN服务也需要确保CDN服务正确配置并指向你的公网IP地址。 如果有SSL证书请确保正确安装并配置在服务器上以支持HTTPS访问。 如果有其他网络问题如NAT遍历问题或VPN等也会影响外部访问请相应解决这些问题。 如果有安全组或网络ACLs等也需要相应配置以允许外部访问对应端口。 如果有任何错误消息请仔细阅读并根据错误提示进行相应的调整或解决。 如果仍然无法解决问题请考虑联系网络管理员或专业技术支持寻求帮助。