跳到主要内容

端口访问开关说明

一句话版：域名访问是"走正门"，端口直连是"走后门的货梯"——不挑网页协议、直接凭平台给的 域名:端口 送货。端口访问开关就是这个货梯的电源闸。

一、什么是端口访问：不走门牌的"货梯"​

用户访问 xxxxx.neiwangyun.net:8080
   │  平台不看网页协议，只认端口号
   ▼
平台入口按端口找到隧道 → 沿隧道把原始数据送到内网服务

端口访问专门服务"不讲网页规矩"的客人：MySQL / PostgreSQL 数据库、SSH、远程桌面、Minecraft 游戏、各种自定义 TCP 服务。它们不是网页，不挑 HTTP/HTTPS 那套协议，平台给一对 域名:端口 当入口，拿来直连就行。

二、开关在哪​

隧道设置 → 安全与高级 → 端口访问：

界面提示：关闭后不允许通过 URL:PORT 方式访问。

  • 开（默认）：域名:端口 能直连隧道；
  • 关：该端口直连全部被拒，谁来都不好使。

三、什么时候该动它​

你的情况建议
只做了个网站，没有数据库/SSH 需求可以关，少一个入口少一份风险
要远程连数据库、SSH、联机游戏保持开，并配上 IP 白名单说明 限定"谁能走后门"
想临时停某个服务的对外端口直接关掉开关，域名访问一点不受影响

四、三个别踩的坑​

  • 关它不影响网页：端口访问和域名访问是两条独立的通道，关了货梯，正门照常营业；
  • 货梯没有"安检"：端口直连是原始 TCP 流量，HTTP 认证、强制 HTTPS 这些网页层安检对它统统无效——所以更得靠 IP 白名单兜底；
  • 两个白名单别混：管域名访问来源的是 Web IP 白名单说明，管端口访问来源的是 IP 白名单说明，各管各的门。

五、相关文档​

记住内网云：域名是正门，端口是货梯；货梯没安检，白名单来兜底。