如果我使用 DMZ，是否需要转发端口？

Question

似乎如果我将计算机设置为 DMZ 来托管 Minecraft 服务器，那么我仍然需要转发端口。

否则，当路由器访问我的外部 IP 时，路由器如何知道将它们发送到哪台本地计算机？

Answer 1

不，DMZ 本质上意味着“转发所有端口”到 X。你应该只对你知道非常安全的主机进行 DMZ，因为它的攻击面显着增加。如果您只需要打开一两个服务，最好不要使用 DMZ。