怎么搭建外网服务器

我见过太多人把外网服务器想复杂了。搭建其实核心就三件事：一台不关机的外网电脑、一个公网IP、服务还有端口转发。搭建去年帮朋友搭了个游戏服务器，外网他以为要花几千块买云主机，服务结果家里那台淘汰的搭建i5主机就够了。月电费不到三十块。外网

先说你手头有什么。服务宽带运营商给的搭建动态IP也能用，就是外网会变。去路由器后台找DDNS功能，服务花生壳或者阿里云域名解析都行。搭建花几十块注册个域名，外网绑定到你的服务动态IP上，路由器会自动更新。这步做完，你就有了个固定入口。别急着买服务器，先确认你宽带是不是公网IP——打电话问客服，说家里要装监控需要公网IP，一般都给。给不了就换联通电信，移动宽带大多是大内网，折腾死也没用。

硬件方面，别迷信高配置。跑个网站或者游戏服务器，四核CPU加8G内存足矣。我见过用树莓派挂个人博客的，一年没宕机。系统选Ubuntu Server LTS版，别装桌面环境，白白浪费资源。装系统时记得开SSH，以后远程维护全靠它。硬盘分两个区，系统盘和数据盘分开，重装系统不至于数据全丢。

接下来是端口转发。路由器管理页面里找到“虚拟服务器”或者“端口映射”。把外网端口8080映射到内网那台机器的8080端口。注意，别用默认的80端口，容易被运营商封。用8080、8888这种高端口，安全些。IP地址要绑定静态的，在DHCP服务器里给那台机器固定一个内网IP，比如192.168.1.100。不然路由器重启后IP变了，映射就失效了。

安全这块儿，我吃过亏。刚开始弄的时候，把SSH端口直接暴露出去，三天被扫了上万次。现在我的做法是：改掉默认端口，用密钥登录，禁用root密码登录。防火墙只开放必要端口——80、443、SSH的那个自定义端口，其他全关。装个fail2ban，连续输错密码的IP自动封禁。这些配置写下来也就二十来行，但能挡掉99%的扫描攻击。

域名解析没问题的话，外网访问http://你的域名:8080就能看到服务了。想上HTTPS的话，用Let's Encrypt的免费证书，Certbot一行命令搞定。注意，家庭宽带的上传带宽通常只有30-50Mbps，撑不起大流量。如果只是自己用，或者小圈子几十个人，完全够。真要对外开放大流量服务，那还是老实买云服务器吧，家庭宽带的稳定性撑不住。

最后提一句动态IP的问题。就算有DDNS，断线重拨后IP变了，DNS解析有几分钟延迟。介意的话就搞个定时脚本，每五分钟检查一次IP，变了就自动更新解析记录。GitHub上有现成的脚本，改改就能用。这套东西搭完，你就有个真正属于自己的服务器了——那种想装什么装什么，不怕服务商跑路的感觉，比租云主机踏实多了。