路由器中的虚拟主机（Virtual Host）是一种通过端口转发（Port Forwarding）或域名映射技术，将外部网络请求定向到局域网内特定设备的功能。它允许多个内部设备通过同一公网IP和不同端口/域名对外提供服务，实现“单IP多服务”的部署需求。
当外部请求到达路由器的公网IP时，路由器根据预设的端口号或域名匹配对应的转发规则，将流量定向到指定内网设备的私有IP及端口。例如：
• Web服务器：外部访问 80端口 → 转发至内网 192.168.1.100:80
• 摄像头：外部访问 5000端口 → 转发至内网 192.168.1.101:80
| 场景 | 说明 | 示例端口 |
|---|---|---|
| 网站托管 | 内网Web服务器对外提供服务 | 80(HTTP)/443(HTTPS) |
| 远程访问 | NAS、远程桌面、监控系统 | 5000/TCP, 3389/RDP |
| 游戏服务器 | 多人在线游戏服务端 | UDP 27015-27030 |
| P2P应用 | BT/迅雷端口加速 | 随机高端口 |
| 特性 | 虚拟主机 | DMZ主机 |
|---|---|---|
| 安全性 | 仅开放指定端口 | 暴露全部端口 |
| 灵活性 | 支持多设备映射 | 仅限单设备 |
| 风险等级 | 中 | 高（易受攻击） |
1. 登录路由器管理界面
2. 进入高级设置 → NAT转发 → 虚拟服务器
3. 添加规则：
• 服务端口：外部访问端口（如80）
• 内部端口：设备实际端口（如8080）
• IP地址：目标设备的局域网IP（如192.168.1.100）
• 需搭配固定内网IP或DHCP保留IP使用
• 公网IP动态变化时需启用DDNS服务
• 非必要服务端口建议修改为非标准端口（如将80改为8080）
• 开启后需通过防火墙限制访问来源IP以提升安全性
扩展知识：在部分企业级路由器中，虚拟主机可能支持七层协议识别（如HTTP Host头解析），实现基于域名的精细化流量分发，此时功能更接近于反向代理。
查看详情
查看详情
