家里宽带装了监控，外网问d网不问外网用手机看，可访秒开。内能访人在客厅，外网问d网不问想用电脑调录像，可访反而打不开。内能访查了一圈，外网问d网不问问题出在NAT回流（NAT Loopback）上。可访路由器默认不让你从内网用外网地址访问自己，内能访哪怕这个地址就是外网问d网不问你家公网IP。

DDNS解析出来的可访域名，指向的内能访是你家的公网IP。内网设备访问这个域名，外网问d网不问请求先跑到路由器，可访路由器一看目标是内能访自己，按常理应该把包转回内网服务器。但多数家用路由器没这功能，直接把这个包丢了。你感觉像是“服务挂了”，其实服务好端端的，是路由器不认自己人。

我之前也踩过这坑。群晖NAS开了DDNS，外网访问一切正常，回到家里WiFi下反而连不上。一开始以为是NAS防火墙设置问题，折腾半天，最后登录路由器管理界面，发现有个“NAT回环”选项默认关闭。打开后，内网立刻能通过域名访问了。有些路由器叫“Hairpin NAT”，有些叫“允许内网访问外网IP”，各品牌叫法不一样，但功能一回事。

如果你路由器没这个选项，别急着换设备。有个土办法——改hosts文件。在电脑C盘Windows/System32/drivers/etc/hosts里加一行：
192.168.1.100 yourdomain.ddns.net
把IP换成你NAS或服务器的内网地址。这样内网访问域名时直接走局域网，不经过路由器转发，问题解决。手机上也行，但iOS和Android改hosts需要越狱或root，麻烦点。简单点就在路由器DHCP设置里给设备固定IP，然后在路由器DNS设置里加一条“DNS重定向”规则。

还有一种情况是双栈问题。你家宽带既有IPv4也有IPv6，DDNS解析出两个地址。外网访问时可能走了IPv6，内网设备却只支持IPv4，或者反过来。我朋友家就这情况，外网正常，内网时通时断。查了半天，发现是路由器IPv6防火墙默认拦截了内网发往IPv6地址的请求。把防火墙规则改成允许局域网访问自己的IPv6地址，就好了。

判断是不是NAT回流问题有个土招：在内网电脑上ping你的DDNS域名，看解析出的IP。如果是公网IP，那就基本是回流问题。如果解析出的是192.168.x.x，说明路由器DNS已经做了内网解析，那问题多半出在服务端口绑定上——比如服务器只监听了外网网卡，没监听内网网卡。用netstat -an看看监听地址是不是0.0.0.0，如果写着127.0.0.1或某个具体内网IP，改配置文件让它监听所有接口。

最后补一刀：有些光猫自带路由功能，你再接一个路由器，形成双重NAT。内网访问外网域名时，请求经过两级路由器，每一级都可能丢包。最好把光猫设成桥接模式，让主路由器直接拨号。我见过有人折腾一晚上没搞定，最后发现是光猫的NAT回流没开，而他自己买的路由器根本碰不到那层设置。

说白了，内网访问不了DDNS，九成是路由器转发逻辑的问题，不是服务器故障。先查NAT回流，再查DNS解析，最后看端口监听。别一上来就重装系统或者换硬件，那都是白花钱。

(责任编辑：百科)