域名解析到本地服务器怎么操作，如何将域名指向本机IP？

域名解析到本地服务器完全可行，关键在于你是否拥有公网IP，有公网IP，一条A记录就能搞定；没有公网IP（国内大多数家庭宽带的情况），就需要借助内网穿透或动态DNS（DDNS）这类间接手段。

这个需求通常出现在你做了个网站、挂了NAS，或者搭了个远程桌面时，接下来聊的就是这几种方案怎么选、怎么操作,以及最常见的坑在哪。

没有公网IP，域名解析到本地的两个主流路子

绝大多数人卡在第一步：宽带你压根没有公网IP地址，运营商分配给你的是一个大局域网IP，外面的人根本找不到你家路由器的位置,这时候你有两条路可以选。

内网穿透（适合临时用、或者不想折腾的人）

内网穿透的原理，是在你的内网设备和一台有公网IP的服务器之间，建立一条加密隧道，你的域名最终解析到那台服务器上,服务器再通过隧道把请求转发到你家里的设备上。

• 配置步骤通常分三步：本地装客户端（比如frp、花生壳的内网版）、服务器端设置端口映射、域名解析到服务器IP，这个过程，流量过了一道中转，带宽受限于你那台服务器的上行速度，想跑满速，就要买高带宽的服务器,价格不低。
• 这方面有一些成熟的商业方案，比如花生壳，免费版往往限速严重，实际体验不太行，适合调试用，如果不想自己买服务器,这类服务是花钱买省心。

动态域名解析（DDNS，适合有公网IP的情况）

DDNS解决的是另一个问题：你的公网IP是动态的，今天是这个数，明天就变了，DDNS会在IP变化时自动更新域名的解析记录，让域名永远指向你家的最新IP，这个方案带宽大、延迟低、没额外费用,前提还是要有公网IP。

对比一下哪个更合适你：

手动把域名解析到本地服务器：完整操作路径

无论你用了哪种方案，最后一步都绕不开在域名服务商那点几下鼠标，以最常见的简米云或酷番云为例，逻辑一样，认准记录类型和记录值就行。

先分清这三种记录到底填什么：

• A记录： 把域名指向一个IPv4数字地址。
• CNAME记录： 把域名指向另一个域名（比如你的托管域名）。
• NS记录： 决定谁来权威解析这个域名，如果你用的CDN或者DNS托管服务，网关配置就涉及更换NS记录,这种情况下平时不太需要手动加A记录。

具体操作步骤大概是这样：

1. 打开控制台，进入”域名解析列表”，找到你要操作的那个域名，点击”解析设置”。
2. 点击”添加记录”，在”记录类型”下拉框里选择A记录。
3. “主机记录”这一栏，填代表解析主域名（example.com），填www代表解析www.example.com这条子域名，如果是给NAS用的，填个nas或者cloud这样的随意前缀更清晰。
4. 最关键的一步，”记录值”填什么？这里要区分一下如果你用的是有公网IP直接解析的方案，这里填你宽带的真实公网IP；如果你用的是内网穿透方案,这里填的是你买的那台中转服务器的IP地址。
5. 保存后，等待生效，TTL（DNS缓存时间）设置短一点，比如10分钟,这样测试时不用等太久。

这里有个细节值得注意：DNS解析的生效是一个”缓存”扩散的过程，全球各地刷新速度不一样，有时候你本地电脑已经能打开网页了，但用手机4G网络访问还是打不开,这多半是运营商DNS缓存还没更新。

遇到域名解析到本地服务器失败，从这五个地方排查

这一步是很多人栽跟头的地方，域名解析本身没难度，难在解析完了，访问还是报错,建议按这个顺序逐层检查：

公网IP是真公网还是假公网？
登录路由器管理界面，查看”WAN口状态”，看那个IP是不是100.64.x.x到100.127.x.x之间的地址段，如果是，恭喜你，这是运营商的大内网地址，需要单独再操作一层”端口映射”才行,仅靠路由器本身的设置不够。

端口到底放开了没有？
光有IP还不够，你的本地服务开着端口，但家庭路由器的防火墙默认是拦着外网访问的，需要去路由器后台找到”端口映射”或”虚拟服务器”选项，把外网的某个端口（比如8080）映射到内网那台机器的IP和端口上。

运营商封了你需要的端口
这是国内宽带的行业共识，虽然详细策略各地不同，但80和443这两个标准HTTP端口被封锁的情况非常普遍，就算你端口映射做得没问题，外网访问也会超时，解决办法是换一个高位端口（比如12345），然后访问的时候带着端口号，写成http：//你的域名：12345。

域名解析真的生效了吗？
别用你本地的电脑测试，因为本地系统有DNS缓存，或者你刚好改过本地hosts文件，本地能访问不代表外网能访问，建议用在线工具网站做”全国Ping测试”,看不同地区的节点是否都返回了你期望的那个IP地址。

本机防火墙自己挡了自己
最后检查一下运行服务那台电脑的系统防火墙，确认允许了相关程序或端口入站的规则，这一步经常被忽略,但确实常让人卡在最后一步。

没有公网IP的折中办法：IPv6到底能不能用？

这里专门提一下IPv6，是因为它能提供一条绕开”无公网IP”这个难题的路，据工信部数据，我国IPv6活跃用户数近年来持续增长，普及度已经比较高了，如果你的宽带有IPv6地址，那相当于每台设备都有了”公网IP”。

• 具体优势是：不用买内网穿透服务，不需要额外花销，解析同样用A记录（其实是AAAA记录）。
• 需要注意，IPv6地址太长且经常变化，手动解析根本不现实，必须配合DDNS工具使用,现在主流路由器固件都支持IPv6的动态更新。
• 另一个现实问题是，你访问的人也必须用IPv6网络，如果对方在只有IPv4的环境下，依然访问不了，目前4G/5G网络和多数家庭宽带已经默认支持IPv6,但部分办公场所和公共WiFi还不一定。
• 如果将来遇到”域名解析到本地服务器怎么收费”这类问题，在IPv6场景下,服务成本是最低的。

关于端口和协议的补充说明： 如果你的服务涉及Web访问（比如挂了博客），建议给域名配一张SSL证书，否则浏览器会一直提示不安全，证书申请可以在域名服务商那里免费申请，申请时验证域名所有权的方式就是让你加一条解析记录,流程很简单。

域名解析到本地服务器常见问题

问题1：域名解析添加了A记录，为什么本地还是打不开网站？
先分清楚是”本地环境”还是”外网环境”的问题，本地打不开，很大概率是端口映射没做好，或者是你的服务监听地址填错了，只监听了127.0.0.1（仅本机回环地址），应该改成监听0.0.0.0（表示接受任意网卡上的所有访问请求）才能对外提供访问。

问题2：内网穿透和DDNS到底应该选哪个？
带宽需求高、有公网IP的环境，直接选DDNS，线路质量是最好的；如果确认运营商没有给公网IP，那就老老实实用内网穿透方案，买个靠谱的、带宽充足的中转服务,比费尽心思去破解运营商限制更稳妥。

问题3：换了新路由器之后，DDNS服务怎么重新配置？
在新路由器的”动态DNS”或”DDNS”设置选项中，重新填入你的域名、账号和密码，DDNS服务的账号信息是跟着服务商走的，不是跟着路由器走的，所以换设备不影响服务本身的联动逻辑,重新绑定一次即可。