一文讓你徹底理解SDN Gateway（網(wǎng)關）

SDN網(wǎng)關是什么？

SDN網(wǎng)關（SDN Gateway）是一種在軟件定義網(wǎng)絡（Software Defined Networking, SDN）環(huán)境中使用的網(wǎng)絡設備，它允許不同的網(wǎng)絡和服務之間的連接和通信。SDN網(wǎng)關扮演著至關重要的角色，尤其是在實現(xiàn)網(wǎng)絡虛擬化和云服務中。

SDN網(wǎng)關的功能/作用？

跨網(wǎng)絡通信 ：SDN網(wǎng)關使得不同類型的網(wǎng)絡（如傳統(tǒng)網(wǎng)絡、私有云、公有云等）之間能夠互聯(lián)互通。這種能力對于企業(yè)管理多個網(wǎng)絡和服務至關重要。多租戶隔離 ：在云環(huán)境中，SDN網(wǎng)關可以有效地隔離不同租戶的流量，確保數(shù)據(jù)的安全和隱私。這是通過在網(wǎng)絡層面上實施策略和控制來實現(xiàn)的。流量管理和優(yōu)化 ：SDN網(wǎng)關可以對經(jīng)過的流量進行精細控制和管理，包括負載均衡、流量監(jiān)控、流量路由等，以優(yōu)化網(wǎng)絡性能和資源利用。網(wǎng)絡功能虛擬化（NFV）支持 ：SDN網(wǎng)關支持NFV，這意味著傳統(tǒng)的網(wǎng)絡功能（如防火墻、網(wǎng)絡地址轉(zhuǎn)換NAT、負載均衡等）可以作為虛擬服務運行，增加了網(wǎng)絡的靈活性和可擴展性。簡化管理和自動化 ：通過集中控制和自動化配置，SDN網(wǎng)關簡化了網(wǎng)絡的部署和管理，使網(wǎng)絡管理員能夠快速響應業(yè)務需求變化。

形象的來說，SDN網(wǎng)關可以被理解為一個智能交通指揮中心，它位于不同網(wǎng)絡交匯處，負責管理和控制數(shù)據(jù)流量的流向和處理方式。

結(jié)合案例

示例1：

某家大型企業(yè)，擁有多個數(shù)據(jù)中心和多個云服務提供商，為了確保業(yè)務連續(xù)性、數(shù)據(jù)安全和高效的資源管理，該公司需要實現(xiàn)這些不同環(huán)境之間的無縫連接和互操作性。

挑戰(zhàn)

網(wǎng)絡隔離與安全性 ：保障不同環(huán)境（業(yè)務）和服務之間的網(wǎng)絡隔離，同時確保數(shù)據(jù)的安全傳輸。網(wǎng)絡復雜性管理 ：多云環(huán)境帶來的網(wǎng)絡設置和管理復雜性，需要簡化網(wǎng)絡配置和維護過程。資源優(yōu)化 ：有效管理和優(yōu)化跨多個云環(huán)境的資源使用，降低延遲和成本。

應用SDN網(wǎng)關

互聯(lián)多個云環(huán)境 ：SDN網(wǎng)關在AWS、Azure和私有云之間建立了安全的連接通道。利用SDN網(wǎng)關的策略控制功能，能夠?qū)崿F(xiàn)精細的流量管理和路由，確保數(shù)據(jù)在云環(huán)境間安全、高效地傳輸。中心化網(wǎng)絡管理 ：通過SDN網(wǎng)關的中心化控制平臺，網(wǎng)絡管理員可以統(tǒng)一管理所有網(wǎng)絡配置和策略。這不僅減少了配置錯誤的可能性，也大大簡化了網(wǎng)絡的日常管理工作。自動化和彈性伸縮 ：SDN網(wǎng)關支持網(wǎng)絡自動化，根據(jù)實時流量和負載情況自動調(diào)整網(wǎng)絡資源。例如，當檢測到特定服務的需求增加時，SDN網(wǎng)關可以自動調(diào)整路由策略，優(yōu)化帶寬分配，從而提高服務的響應速度和質(zhì)量。安全性增強 ：SDN網(wǎng)關實施了虛擬化的網(wǎng)絡功能，如虛擬防火墻和VPN通道，增強了跨網(wǎng)絡的安全性。這些功能可以在網(wǎng)關級別阻止?jié)撛诘陌踩{，保護敏感數(shù)據(jù)不被未授權(quán)訪問。

示例2：

兩個數(shù)據(jù)中心，如A和B，各自擁有一個SDN控制器，當前考慮部署SDN網(wǎng)關滿足如下需求：

需求1：網(wǎng)絡互連和通信

互操作性 ：雖然兩個數(shù)據(jù)中心各自有SDN控制器，但它們可能需要交換數(shù)據(jù)或共享資源。SDN網(wǎng)關可以幫助實現(xiàn)這兩個網(wǎng)絡之間的互操作性，確保數(shù)據(jù)能夠安全且高效地在兩個數(shù)據(jù)中心之間傳輸。

需求2：多域管理

域間策略實施 ：兩個數(shù)據(jù)中心可能歸屬于不同的管理域，具有不同的策略和配置。SDN網(wǎng)關可以作為一個策略執(zhí)行點，確?？缬蛲ㄐ欧细髯缘陌踩筒僮鞑呗?。策略一致性 ：SDN網(wǎng)關可以幫助維護跨多個SDN控制域的策略一致性，確保不同數(shù)據(jù)中心間的策略和安全要求得到遵守。

需求3：安全性

隔離和保護 ：在兩個不同的數(shù)據(jù)中心之間傳輸數(shù)據(jù)可能涉及敏感或關鍵的業(yè)務數(shù)據(jù)。SDN網(wǎng)關可以提供額外的安全層，如加密通道、訪問控制和威脅檢測，以保護數(shù)據(jù)在傳輸過程中的安全。入侵檢測和防御 ：SDN網(wǎng)關可以集成更復雜的安全機制來監(jiān)控和響應潛在的網(wǎng)絡攻擊或異常行為。

需求4：性能優(yōu)化

負載均衡 ：SDN網(wǎng)關可以管理兩個數(shù)據(jù)中心之間的流量，通過智能路由和負載均衡提高整體網(wǎng)絡性能和資源利用率。延遲和帶寬管理 ：特別在分布式應用和數(shù)據(jù)密集型服務中，SDN網(wǎng)關可以幫助優(yōu)化數(shù)據(jù)傳輸路徑，減少延遲，提高帶寬利用率。

需求5：業(yè)務連續(xù)性和災難恢復

數(shù)據(jù)復制和備份 ：在兩個數(shù)據(jù)中心之間定期同步關鍵數(shù)據(jù)，確保在一方數(shù)據(jù)中心出現(xiàn)故障時，另一方可以快速接管業(yè)務。流量重定向 ：在一方數(shù)據(jù)中心遭遇服務中斷時，SDN網(wǎng)關可以自動重定向流量到另一方數(shù)據(jù)中心，保持業(yè)務的連續(xù)性和可用性。

應用SDN網(wǎng)關

協(xié)議轉(zhuǎn)換與適配 ：SDN網(wǎng)關能夠處理來自兩個不同數(shù)據(jù)中心的不同協(xié)議和網(wǎng)絡技術，確保它們能夠無縫連接和互操作。智能路由決策 ：SDN網(wǎng)關可以根據(jù)實時的網(wǎng)絡狀況和數(shù)據(jù)中心的負載情況，動態(tài)調(diào)整數(shù)據(jù)路由和流量分配。集成監(jiān)控和管理 ：通過SDN網(wǎng)關，網(wǎng)絡管理員可以在單一視圖中監(jiān)控和管理跨兩個數(shù)據(jù)中心的網(wǎng)絡活動和性能狀態(tài)。

?。?！【點贊】、【關注】不走丟~~

?。。　军c贊】、【關注】不走丟~~

ikuai進階搞定外網(wǎng)高速訪問家庭內(nèi)網(wǎng)：公網(wǎng)IP、光貓橋接、域名等

本內(nèi)容來源于@什么值得買APP，觀點僅代表作者本人｜作者：縱筆浮生

寫在前面

前面講完了軟路由的搭建及內(nèi)網(wǎng)部署，一直沒有設置外網(wǎng)穿透，最近有空，再折騰一下。

DDNS和域名還是非常關鍵的，無論你是折騰軟路由、安裝windows虛擬機、遠程訪問NAS、遠程訪問攝像頭，都需要此配置部署。而且還將域名注冊給大家做個簡單分享，本文可以通過幾部簡單的設置就可以實現(xiàn)隨時在外面隨時訪問家里的設備，還增加了威聯(lián)通、群暉NAS、軟路由、emby等系統(tǒng)的遠程訪問。

感興趣的可以收藏備用哦~~

一、何為公網(wǎng) IP ？

1.內(nèi)網(wǎng)與公網(wǎng)？

內(nèi)網(wǎng)俗稱為局域網(wǎng)、私網(wǎng)和 LAN，相對公網(wǎng)而言，內(nèi)網(wǎng)是指小范圍內(nèi)的計算機、手機等設備的網(wǎng)絡互聯(lián)。例如路由器和連接路由器的手機、平板、電腦就組成了一個家庭內(nèi)網(wǎng)。

公網(wǎng)IP簡單來說就像家里的地址一樣，如果想從外面訪問家里的NAS，首先要有一個地址，這個地址就是公網(wǎng)IP。但是公網(wǎng) IP 數(shù)量有限，運營商很多時候只給的內(nèi)網(wǎng)IP。家里安裝的是上海電信黑色的 SDN 光貓，也叫 SDN 網(wǎng)關，其網(wǎng)頁后臺沒有任何設置功能，并且是由光貓進行PPPOE撥號，那么下面要做的就是下面三個：

①獲取電信提供的上網(wǎng)賬號密碼。

②光貓改橋接

③讓電信分配公網(wǎng)IP地址。

2.光貓橋接

光貓的作用是進行光電轉(zhuǎn)換，將光纖傳輸?shù)墓庑盘栟D(zhuǎn)成電信號?，F(xiàn)在很多光貓還包含無線路由器和智能網(wǎng)關等功能，滿足家庭基礎的上網(wǎng)需求。光貓要進行PPPoE 撥號和 NAT 轉(zhuǎn)換，由于光貓配置不高導致執(zhí)行這些工作的效率降低，也會影響網(wǎng)絡性能。

光貓橋接最根本的原因就是讓處理能力更強的路由器分擔壓力，光貓橋接后光貓將不再承擔路由處理功能，僅擔任光電轉(zhuǎn)換和信號傳輸功能，這樣就能充分發(fā)揮無線路由器的性能了。

光貓修改橋接模式，最簡單的方式就是撥打客服電話，讓客服人員遠程修改，修改后重啟一下光貓就可以了，然后無線路由器設置上網(wǎng)方式為 PPPOE，輸入寬帶的賬號和密碼就可以上網(wǎng)了。

3.獲取公網(wǎng)IP

在獲取公網(wǎng)IP之前在網(wǎng)上也是做了多攻略的，看了很多網(wǎng)友的分享。致電 10000 要求改為公網(wǎng) IP，理由可以說家里有老人、小孩要裝監(jiān)控做外網(wǎng)訪問，一般不會被拒絕，可以多打幾次。最穩(wěn)妥的方法是報故障，讓電信派單，等本地的電信聯(lián)系的時候，說需要公網(wǎng)IP，并設置橋接。實在不行就威脅投訴，不解決就投訴到工信部，一般是到不了這步的。

新裝網(wǎng)線的用戶也是比較方便的，用兩包煙，跟上門安裝的師傅好好溝通下感情，最好加個微信，后面有啥問題也可以溝通請教。

打電話給電信客服要公網(wǎng)IP，并且改橋接，原因是家里有老人需要照顧，要安裝監(jiān)控，結(jié)果客服二話沒說，一個小時就設置好了。樓主也準備好跟電信周旋一番了，結(jié)果沒想很順利就搞定了。

上海電信擁有較多公網(wǎng) IP的，給分配公網(wǎng) IP的幾率還是很大的。電信客服說改橋接之后據(jù)說會影響網(wǎng)速，家里1000M的網(wǎng)絡也要打個六七折，比較坑的是樓主辦的這個寬帶套餐有1TB的流量限制，超過后限速300M，目前無法解決，正在跟電信battle中。

搞定之后順便跟客服要了家里橋接撥號的賬號和密碼。然后在ikuai軟路由內(nèi)改外網(wǎng)模式為PPPOE撥號上網(wǎng)就可以了。

4.確定是否為公網(wǎng)IP

①如果你也是通過路由器直接插光貓 LAN 口，不用撥號可以上網(wǎng)，可以按照如下方法測試光貓的 IP 是否為公網(wǎng) IP。打開IPIPnet 獲取寬帶的外網(wǎng)IP，圖例 IP 是116.233.XXX.XXX。

②從網(wǎng)上查詢，電信內(nèi)網(wǎng)的常用IP段為下面三個IP段。 這 3 個地址段可以在任何組織或企業(yè)內(nèi)部使用，僅在內(nèi)部使用，所以它們屬于內(nèi)網(wǎng) IP。

10.0.0.0-10.255.255.255；

172.16.0.0-172.31.255.255；

192.168.0.0-192.168.255.255

116.233.XXX.XXX的IP不屬于上面IP段，是電信公網(wǎng)IP。

又從網(wǎng)上查找了第二種測試公網(wǎng)IP的方法：將該 IP 粘貼到網(wǎng)絡測試點擊回車鍵，如果丟包率為0，這個 IP 應該就是公網(wǎng) IP了。

③萬網(wǎng)查看獲得的 IP 地址：

登錄萬網(wǎng)查看獲得的 IP 地址如萬網(wǎng)獲取 IP 是二個，則是 IP 經(jīng)運營商轉(zhuǎn)換的內(nèi)網(wǎng)環(huán)境）。

二、什么是DDNS動態(tài)域名解析？

1.動態(tài)公網(wǎng) IP

雖然獲得了公網(wǎng)IP地址，但是，這個IP地址是動態(tài)發(fā)放的，不是一直保持不變的，每次我們重啟光貓或者重新?lián)芴柡螅娦艜匦陆o我們一個公網(wǎng)IP，每次的IP地址都是不一樣的。也就是說每次我們外網(wǎng)訪問的時候都要重新查詢到這個新的公網(wǎng)IP地址，加上端口號才能進行訪問，就比較麻煩了，要么在家的時候查看，要么讓家里人查看。要解決這個問題就需要DDNS 動態(tài)域名服務了，可以把變化的 IP 自動動態(tài)地映射到域名上，通過不變的域名訪問變化 IP 的主機。

2.DDNS 可以解決什么？

DDNS（Dynamic Domain Name Server，動態(tài)域名服務）是將用戶的動態(tài) IP 地址映射到一個固定的域名解析服務上，用戶每次連接網(wǎng)絡的時候客戶端程序就會通過信息傳遞把該主機的動態(tài) IP 地址傳送給位于服務商主機上的服務器程序，服務器程序負責提供 DNS 服務并實現(xiàn)動態(tài)域名解析。

簡單點說，就是通過DDNS功能，可以自動實現(xiàn)我們域名和家里公網(wǎng)IP地址的綁定。無論公網(wǎng)IP怎么變化，都會自動對應到我們的域名上面，外網(wǎng)訪問家里的設備，只要輸入域名+端口號就可以解析對應家里的公網(wǎng)IP地址。

三、DDNS動態(tài)域名解析需要什么

首先我們看下ikuai內(nèi)設置DDNS動態(tài)域名解析需要什么？

樓主將iKuai軟路由設置為主路由，因此動態(tài)解析也放在iKuai軟路由。首先瀏覽器輸入192.168.50.1，打開iKuai軟路由的后臺：

找到高級應用——動態(tài)域名，點擊左上角綠色的添加，準備添加：

在添加頁面可以看到iKuai的動態(tài)域名支持3322、oray、dnspod、aliyun、huanweicloud、cloudflare等平臺下的解析，也就是說你申請的域名掛在這些平臺內(nèi)，都可以通過iKuai的動態(tài)域名實現(xiàn)解析。

同樣在ikuai動態(tài)域名可以看到，騰訊云解析的域名實現(xiàn)DDNS是通過dnspod.cn解析的，需要準備以下內(nèi)容：

四、每年7元不到在namesilo搞定域名

1.域名注冊購買

域名可以說是一個 IP 地址的代稱，目的是為了便于記憶這個 IP。例如，xxx.com 是一個域名。人們可以直接訪問 xxx.com 來代替 IP 地址，然后域名系統(tǒng)（DNS）就會將它轉(zhuǎn)化成便于機器識別的 IP 地址。這樣，人們只需要記憶 xxx.com 這一串帶有特殊含義的字符，而不需要記憶沒有含義的數(shù)字。

域名的話，國內(nèi)可以直接去騰訊云或者阿里云網(wǎng)站申請即可，域名是需要收費的，根據(jù)自己的需求，可以買好一點的域名貴一點，也可以買一些普通的域名很便宜，畢竟只用來遠程訪問用，這個就不多說了，國內(nèi)域名就需要實際備案，備案下來也是比較麻煩的，而且折騰軟路由的朋友來說，肯定是有一些特殊需求的，在國內(nèi)域名解析網(wǎng)站上折騰略有不便，這個你懂的。如果不怕折騰也可以留學去申請一些免費的域名。

2.以namesilo為例購買

今天特別說一下在namesilo進行域名購買和注冊，然后用cloudflare進行解析。

namesilo是國外域名注冊商，一向以價格實惠著稱，盡管成立的時間不久，但在國內(nèi)玩家這家域名注冊商家的口碑還是非常不錯的。namesilo有什么好處呢，這里注冊域名之后不需要實名、不必關聯(lián)手機、不用上傳身份證、轉(zhuǎn)出轉(zhuǎn)入自由，而且、還提供永久免費的域名隱私保護，防止別人通過 WHOIS 查詢獲取域名所有者的個人注冊信息。作為對比，Godaddy 的隱私保護是 60 元 / 年。這個功能就很重要了，尤其是家里有NAS，并且住了很多小姐姐，時不時想遠程或者通過手機，找小姐姐見見面的，用國內(nèi)的域名解析就比較危險了，^_^。

缺點就是域名管理后臺風格過時簡陋、是全英文的、功能繁多、純英文版面板功能不好找、自帶的 DNS 解析生效很慢、TTL 最低 3600 秒(TTL 可以免費使用CloudFlare 解決)打開速度可能較慢，而且這里注冊的域名國內(nèi)是不能備案的，只能將域名轉(zhuǎn)入國內(nèi)之后才可以備案，不過我們用來進行DDNS訪問啥的是不影響的。如果你要問國內(nèi)的和namesilo什么區(qū)別，基本上優(yōu)缺點倒置過來就是了。

首先打開主頁，首先注冊賬號。在右邊的窗口，輸入用戶名、電子郵箱，設置密碼和重復密碼，點擊 “進行人機身份驗證” 進行驗證，最后點擊 “CREATE ACCOUNT” 按鈕注冊賬戶。注冊成功后界面跳轉(zhuǎn)到賬號主頁，同時郵箱會收到兩封郵件：一封賬號創(chuàng)建成功通知郵件，一封郵件驗證郵件，郵件標題是：Action required – WHOIS Verification，打開郵件，點擊里面的驗證鏈接，就完成了賬戶注冊。注冊過程中如果使用地址的話，可以去郵編庫，地址不影響使用。

第一行：門牌號 + 街道地址；第二行：城市 + 州 + 郵編；第三行：國家名稱。

166 EAST

5300 SOUTH MURY UT 84107

USA

然后輸入想注冊的域名，可以看到價格，和可以選擇注冊的域名，不同后綴的域名價格不一樣。一般選擇比較便宜的就可以了，藍色的是第一年的價格，紅色的就是后面續(xù)費的價格。

像這種.top的域名，首年1.88美元，后面續(xù)費4.88每年。如果不怕麻煩可以每年注冊一個域名。

如果不差錢，還是建議大家優(yōu)先考慮注冊.com 的域名，域名前綴可以考慮長一下或者生僻點。

選擇域名，選擇可以注冊的域名（如果不滿意又重新搜索其他域名即可），點擊 Add 按鈕后，接著點擊紅色結(jié)賬按鈕。點擊進入下一步：

在這步可以看到價格，和免費的WHOIS服務，下面兩個服務不用添加。先不要點紅色的 “Checkout” 按鈕進入結(jié)賬界面?？梢哉乙幌聝?yōu)惠碼。

WHOIS(翻譯下免費WHOIS的作用)

與所有域名和注冊商一樣，我們需要通過名為 WHOIS 的公開服務發(fā)布有關您的域名的信息。WHOIS 服務允許任何人查看您的姓名、電子郵件、地址、電話號碼、域名注冊時間和過期時間等信息。不幸的是，垃圾郵件發(fā)送者利用了 WHOIS 的這一要求，這幾乎總是導致針對 WHOIS 中發(fā)現(xiàn)的信息的垃圾郵件。因此，我們提供以下選項來保護您的信息：WHOIS無隱私（免費）您的所有信息將通過 WHOIS 提供?WHOIS 隱私（自由）使用此選項，我們將對所有適用的 WHOIS 字段使用默認信息。這將向 WHOIS 隱藏您的所有 “真實” 信息。選擇此選項時，請務必閱讀我們服務條款中有關域隱私選項的部分。請記住，您也可以在下單后隨時更改隱私設置。

“Have a Coupon” 處可以輸入優(yōu)惠碼，然后點擊 “apply” 應用。訂單金額大于 1 美元的情況下能優(yōu)惠一美元。下面的優(yōu)惠碼，隨便選擇一個都可以如果過期了可以搜索下關鍵詞，Namesilo優(yōu)惠碼2023，有很多。

wht1off

happyholiday

holidaygift

leb1off

pianyivps

oldtang

查驗完畢后，可以看到減少了0.88美元，蒼蠅腿也是肉，能減一點算一點了，點擊域名右側(cè)紅色的 “Checkout” 按鈕進入結(jié)賬界面。

接著會跳轉(zhuǎn)到付款頁面，有多種付款方式可以選擇，最方便的就是支付寶了，這里我們用支付寶付款，點右側(cè)紅色的Selcet，進入下一步：

這里可以看到付款方式、剛才的優(yōu)惠碼和總價，點pay，進入下一步：

用手機支付寶掃一下即可完成付款。

到這里就購買成功了，購買完成后，一般會自動轉(zhuǎn)到管理頁面。如果沒有轉(zhuǎn)過去，就點主頁，然后點【My Account】。

進入我的賬戶，往下拖動網(wǎng)頁，這里就可以看到已經(jīng)有一個域名了：

這里可以看到你擁有的域名：

3.namesilo刪除默認解析：

域名注冊好了過后，還需要對域名進行解析，域名才能夠起作用。點擊藍色小圓點進行DNS設置：

彈出的頁面，刪除全部解析，點擊保存后退出。

4.域名托管 Cloudflare

打開cloudflare，右上角選擇簡體中文：

注冊，登錄：點擊訪問

進入主頁后，點擊添加站點：

在彈出的網(wǎng)頁里輸入上面剛剛注冊的域名，點擊添加：

會讓我們選擇托管計劃。直接選擇最下面不要錢的，點下一步：

等待掃描導入：

看到這一步，再點繼續(xù)：

可以看到網(wǎng)站給出的解析信息：

回到DNS記錄也可以看到cloudflare刪除提醒的服務器：

Cloudflare新分配的服務器名稱：

類型

值

alina.ns.cloudflare.com

anirban.ns.cloudflare.com

回到namesilo賬戶的域名列表，點擊最左邊的三個輪胎形狀的標志進行，進行DNS服務器設置，將上面給的兩個DNS服務器加入進入。

在這里可以看到cloudflare讓我們刪掉的三個服務器名字：

將三個服務器刪掉，填入cloudflare給的兩個服務器名字，填入后保存。復制這兩條，然后點SUBMIT保存：

alina.ns.cloudflare.com

anirban.ns.cloudflare.com

如果你看不到這個圖標，而是像汽車圖標，那么就先點擊藍色地球圖標進去把所有解析記錄刪除，然后就可以看到上面的輪胎圖標了。

回到namesilo域名管理，可以看到剛才添加的兩個服務器已經(jīng)生效，現(xiàn)在是Active狀態(tài)，域名注冊及托管完畢。

回到cloudflare，發(fā)現(xiàn)已經(jīng)生效了：

5.Cloudflare添加A記錄

在域名系統(tǒng)系統(tǒng)內(nèi)，可以添加DNS解析記錄：

為了方便講述，后面有關于域名的表述，統(tǒng)一假設我們申請的域名是zhongbifusheng.top。zhongbifusheng.top可以直接替換成自己的

①打開DNS,選擇記錄

②類型選擇A

②名稱選擇@

④IP地址先隨便填一個108.108.168.108，等設置好了會自動匹配家里的IP地址。

⑤CloudFlare代理關掉，status 一列對應域名的圖標要是灰色的。

⑥TTL選擇自動或者設置120秒也可以。也可以自己選擇時間。

在【名稱】填寫的時候，相當于我們國內(nèi)【主機記錄】，有www、@和*三種解析方式，也可以在這里自定義名稱。但是輸入的時候要輸入自定義的域名。比如名稱里我們自定義寫入fly，后面訪問的時候就要使用fly.zhongbifusheng.top。

【名稱】（主機記錄）就是域名前綴，常見用法有：

www ：解析后的域名為 www.你的域名。也就是訪問的時候域名前面必須加上www.才可以訪問。也就是輸入www.zhongbifusheng.top，才可以生效。如果要帶上端口的話就是www.zhongbifusheng.top:443

@：直接解析主域名，瀏覽器直接輸入你的域名就可以訪問。也就是輸入zhongbifusheng.top，才可以生效。如果要帶上端口的話就是zhongbifusheng.top:443

*：泛解析，匹配其他所有域名，也就是你主域名下的其他二級、三級域名都可以自動匹配。

點擊保存生效：

6.獲取 Global API

需要打開【我的個人資料】，尋找通過一下方式，首先將網(wǎng)頁拖到底部，看到有個API

然后點擊mycount，進入到【我的個人資料】

Cloudflare我的個人資料，選擇【API 令牌】。

點擊【創(chuàng)建令牌】，選擇【編輯區(qū)域 DNS】的【使用模板】：

在此處選擇你允許該子 API（令牌）訪問的賬戶和域名，按照你的需要進行配置即可。它的配置很靈活，選擇好授予的權(quán)限范圍拿來共享給其他人都很方便。

權(quán)限默認即可。

區(qū)域資源，選擇所有區(qū)域：

點擊繼續(xù)：

創(chuàng)建令牌：

然后就可以看到令牌了，這個不是ikuai需要的，不用管，我們接著點下邊的【查看所有API令牌】：

點擊查看：

可以看到彈出的API密鑰，把 API 一長串字符復制保存下來。注意，這串 API 不要泄露給其他人。

7.填入ikuai DDNS

打開IKUAI動態(tài)域名：

服務商選擇：cloudflare

域名我們前面解析的是主域名，直接填入zhongbifusheng.top。

主域名填寫：zhongbifusheng.top

郵箱隨便填一個。

API Key選擇上面復制的。

解析設置選擇：外部網(wǎng)絡

解析網(wǎng)卡選擇：wan1

記錄類型選擇A記錄(IPv4)。如果是IPv6的話選擇選擇4A。

保存生效：

轉(zhuǎn)到界面后，我們可以看到已經(jīng)生效了，IP地址已經(jīng)更新出來：

百度搜索【本機IP】，可以看到反饋的IP一樣的：

再到Cloudflare解析頁面看下，可以看到域名對應的IP地址，也已經(jīng)和家里的IP對應上了。

再簡單說一下，每次重啟之后或者重新?lián)芴栆院?，電信會重新給ikuai wan口一個新的動態(tài)公網(wǎng)IP地址，這時候ikuai內(nèi)的DDNS（動態(tài)域名）服務就會自動讀取wan口分配到的那個新IP地址，然后通過API到Cloudflare去識別對應的域名，然后將整個新的IP地址對應給域名。

五、以騰訊云為例設置DDNS

1.以騰訊云為例添加解析記錄

首先，在域名的DNS 解析 DNSPod內(nèi)添加一條A記錄，

①主機記錄

主機記錄www或者@，因為樓主使用了七牛云需要解析子域名，如果沒有特殊要求可以直接填入@，解析主域名即可。

記錄類型A。

線路類型默認。

記錄值寫當前的IP地址即可，點擊添加記錄填寫對應信息后點擊保存完成添加。

PS: 在填寫主機記錄的時候會碰到:www、@和*三種解析方式：

主機記錄就是域名前綴，常見用法有：

www ：解析后的域名為 www.你的域名。也就是訪問的時候域名前面必須加上www.才可以訪問。

@：直接解析主域名，瀏覽器直接輸入你的域名就可以訪問。

*：泛解析，匹配其他所有域名，也就是你主域名下的其他二級、三級域名都可以自動匹配。

下面是各個記錄值的意思，大家可以根據(jù)需求選擇。

②記錄值、記錄類型

記錄值：隨便填一個 IPv4，例如 127.0.0.1 (若使用 IPv6，請隨便填一個 IPv6 地址，例如 fe80::0)

記錄類型：默認為 A 即可 (若使用 IPv6 請選擇 AAAA 記錄) ，其中A記錄用來指定IPv4地址，我們要做的就是將域名指向家里的公網(wǎng)IP。

線路類型：無特殊需求默認即可

權(quán)重：默認不用填

TTL：無特殊需要默認即可

2.獲取DNSPod Token密鑰申請

①騰訊云 API 密鑰

登錄 DNSPod 賬號中心控制臺，依次單擊賬號中心 -> 密鑰管理 。在密鑰管理控制臺中，單擊創(chuàng)建密鑰 。如下圖所示：

在彈出的新建密鑰窗口中，單擊確認新建如下圖所示：

說明：

一個主賬號最多可以創(chuàng)建兩個 API 密鑰。

主賬號 API 密鑰代表您的賬號身份和所擁有的權(quán)限，等同于您的登錄密碼，切勿泄露他人。

API 密鑰是構(gòu)建騰訊云 API 請求的重要憑證，為了您的財產(chǎn)和服務安全，請妥善保存和定期更換密鑰，當您更換密鑰后，請及時刪除舊密鑰。

②創(chuàng)建Token

登錄 DNSPod 賬號中心控制臺，在密鑰管理控制臺中，單擊創(chuàng)建密鑰 。如下圖所示：

在彈出的創(chuàng)建密鑰窗口中，輸入密鑰名稱，密鑰名稱僅用來標記 Token，方便用戶管理 Token ，不參與鑒權(quán)。如下圖所示:

輸入密鑰名稱后，單擊確定，會彈出如下提示框。

為了保證數(shù)據(jù)安全，DNSPod 不會存儲原始密鑰，以上信息僅在創(chuàng)建時候顯示一次，請務必妥善保存好。

③ikuai填寫

輸入賬戶密碼，輸入token提交后配置完成。這里域和主域名的填寫，注意一下，主域名前面不要添加任何前綴或者后綴。域名那里，上面如果你填寫的主機記錄 是什么就填寫什么。比如你寫的www，域名這里要填寫www.你的域名，選的@就直接輸入你的域名就好了。

退出之后可以看到更新結(jié)果顯示成功狀態(tài)：

回到騰訊云可以看到解析正常，每次家里光貓重啟后，可以自動解析出家里的公網(wǎng)IP，將公網(wǎng)IP和自己的域名對應。

七、端口映射

因為家里的設備都是連接在路由器上的，我們上面設置好了路由的IP地址和網(wǎng)絡對應后，就需要把公網(wǎng)IP地址映射到各個端口。

打開網(wǎng)絡設置——端口映射——添加

可能大家剛開始為了方便直接設置成了動態(tài)IP地址，這樣存在一個問題，就是每次路由器重啟之后，可能分配的這個IP地址就會變化。為了訪問方便，建議單獨指定NAS的IP，這樣每次重啟路由IP地址就不會變化了。

1.威聯(lián)通NAS端口映射

①固定IP

打開QNAP Qfinder，進入設定，指定NAS的固定IP地址。在威聯(lián)通后臺的網(wǎng)絡和虛擬交換機也可以設置。

②設置端口

設置TS451D的端口，打開控制臺，選擇系統(tǒng)——常規(guī)設置——系統(tǒng)管理。這里填寫一個自己好記的端口號就可以了。訪問端口HTTP為5000端口，HTTPS為5001端口：

③iuai內(nèi)添加添加兩個端口映射：

外網(wǎng)測試：

HTTP訪問正常：

HTTPS訪問正常：

2.添加群暉DS918端口映射

①群暉設置靜態(tài)IP地址

登錄群輝 —— 網(wǎng)絡 —— 網(wǎng)絡界面 —— 局域網(wǎng)：編輯

修改為新網(wǎng)段的靜態(tài) IP，點確定，等待系統(tǒng)設置。

設置內(nèi)外部登錄端口：為了和威聯(lián)通進行區(qū)別，對群暉的端口進行了修改，為了保持登錄的一致性，內(nèi)外登錄的網(wǎng)口都設置統(tǒng)一。

內(nèi)部訪問http端口8806

內(nèi)部訪問https端口8807

外部https訪問測試：

外部http訪問測試：

3.emby端口映射

打開emby——設置——網(wǎng)絡，可以看到http端口8093，https端口：8920。

添加映射：

外網(wǎng)訪問正常：

4.Esxi遠程訪問

首先做Esxi遠程訪問，可以看到Esxi使用的是https的443默認端口，Esxi修改端口比較麻煩，所以懶得改了，就直接將192.168.50.3:443映射出去。

443 端口:即網(wǎng)頁瀏覽端口，主要是用于 HTTPS 服務，是提供加密和通過安全端口傳輸?shù)牧硪环N HTTP。在一些對安全性要求較高的網(wǎng)站，比如銀行、證券、購物等，都采用 HTTPS 服務，這樣在這些網(wǎng)站上的交換信息，其他人抓包獲取到的是加密數(shù)據(jù)，保證了交易的安全性。網(wǎng)頁的地址以 https:// 開始，而不是常見的 http://。

好在可以通過內(nèi)網(wǎng)的IP地址進行區(qū)別映射，因為Esxi的IP地址是，192.168.50.3，那我們就可以通過添加192.168.50.3:443的端口映射出去，為了防止外部端口訪問沖突，將外網(wǎng)端口設置為444。按照下面設置，在ikuai內(nèi)添加映射：

遠程https訪問，只要在瀏覽器內(nèi)輸入：域名+444端口號，即正?？蛇h程訪問：

5.ikuai遠程訪問

打開ikuai遠程訪問進行設置，可以看到ikuai占用了http的80端口和https的443端口，80 端口是為 HTTP（HyperText Transport Protocol) 即超文本傳輸協(xié)議開放的，此為上網(wǎng)沖浪使用次數(shù)最多的協(xié)議，主要用于 WWW（World Wide Web）即萬維網(wǎng)傳輸信息的協(xié)議?？梢酝ㄟ^ HTTP 地址（即常說的 “網(wǎng)址”）加 “: 80” 來訪問網(wǎng)站，因為瀏覽網(wǎng)頁服務默認的端口號都是 80，因此只需輸入網(wǎng)址即可，不用輸入 “: 80” 了。

開啟遠程訪問，80端口內(nèi)網(wǎng)用來訪問可以直接輸入ip地址訪問，80端口暫時不改了，外網(wǎng)訪問不用http，后面有需要再說。將下面的https訪問端口改為由443改為446。

端口釋意：

【Telnet 服務端】：開啟后可以用 Telnet 的方式登錄路由系統(tǒng)界面，用菜單命令操作路由。和中文控制臺顯示的界面一樣。

【W(wǎng)EB 訪問控制】：開啟后可以在外網(wǎng)遠程登錄路由 WEB 界面。使用外網(wǎng) IP（外網(wǎng) ip 為公網(wǎng) ip）加端口的方式登錄。

【強制 https WEB 訪問】：開啟后，訪問路由管理頁面，必須使用 https 的方式來訪問，比如：https：//192.168.1.1。

【http 訪問端口】：使用 http 方式訪問 WEB 界面時使用的端口。

【https 訪問端口】：使用 https 方式訪問 WEB 界面時使用的端口。

返回ikuai端口映射，添加映射：

外網(wǎng)訪問正常：

6.openwrt遠程訪問

openwrt內(nèi)網(wǎng)采用的是http的80端口：

ikuai映射：

外網(wǎng)訪問正常：

端口映射總表

7.AdGuard Home設置端口映射

回到ikuai再做一個端口映射，方便進行遠程管理：

設置完成后通過域名可以進行外網(wǎng)訪問和查看：

總結(jié)

上面的一些映射這樣我們就做好了，可以通過外部快速訪問，有些小伙伴可能要問了，這么多端口記不住，只要將這些地址打開后收藏到瀏覽器的收藏夾里就可以了?，F(xiàn)在瀏覽器都帶多設備、多平臺收藏夾同步，使用起來也比較方便。

本期先到這里，看到很多朋友在問網(wǎng)絡測速和網(wǎng)卡不夠的問題，下一期整一整USB2.5G網(wǎng)卡的效果和局域網(wǎng)測速部署。