花生壳原理（DDNS）动态域名解析

一．花生壳的作用

首先，我们先来了解一下花生壳的到底有什么作用。因为adsl每次拨号上网所获得的ip地址每次都是不同的，花生壳起到的作用就是方便用户访问我们的服务器（只需要输入域名便可），而不用每次都输入ip地址那么麻烦（因为我们也不可能每次重新拨号上网后，又去告诉用户现在的服务器的ip地址什么）。

例如，我们的花生壳护照下有一个域名www.oray.net，那么只要在电脑上用该护照登陆了花生壳客户端。当别人输入www.oray.net的时候，会自动解析到那台电脑所在的网络的公网ip地址。

也就是说，具体的服务器，是要我们自己去设置完成的。而不同的上网方式，建立服务器的方式是不同的，下面介绍两种常见上网方法的服务器的建立。（这两个上网方法主要区别在于用来做服务器的计算机，能否得到公网的ip地址）。

二．adsl直接拨号上网（不经过路由器等路由设备）

如果是通过adslmodem直接adsl拨号上网，那么您的计算机获得的是公网的ip地址。

三．通过路由器共享上网（也就是处于局域网内部）

如果您是通过路由器上网，那么则需要在路由器上做端口映射，外网的计算机才能访问你的服务器。

背景知识：

1．什么是私有ip地址（内网ip地址）？

私有地址，这些地址被大量用于企业内部网络中。一些宽带路由器，也往往使用192.168.1.1作为缺省地址。私有网络由于不与外部互连，因而可能使用随意的ip地址。保留组的地址供其使用是为了避免以后接入公网时引起地址混乱。使用私有网络在接入internet事，要使用实质翻译（nat），将私有地址翻译成公用合法地址。在internet上，这类地址是不能出现的。

2．私有ip地址的范围（形式）：

192.168.x.x（如192.168.1.2到192.168.1.254）

10.x.x.x

172.16.x.x～172.31.x.x

为什么局域网内做服务器要在路由器上做端口映射？

首先，我们必须清楚：

（1）internet网络中，只有公网ip是能够互相通讯的。

（2）局域网内，通一网段的私有ip地址能够互相通讯。（但公网ip不能和私有ip直接互相通讯。）

（3）路由器一般有两个ip：一个是公网ip地址（用于和公网的计算机通讯）。一个是内网（私有）ip（用于和内网的计算机通讯）。

（4）与路由器连接的计算机，获取的只是内网（私有）ip地址。只能通过路由器和公网的其它计算机进行通讯。（它自己是不能直接和外网的计算机通讯的）。

注意第（2）点，这就是为什么许多朋友都问：“为什么我的网站在局域网的电脑上可以浏览，但外网的电脑却打不开？”的主要原因。

常见的服务器端口号：

web服务器（网站服务器）：80端口

ftp服务器（文件服务器）：21端口

终端服务器：3389端口

邮件服务器：25端口（smtp）和110端口（pop）

vpn服务器：1723端口

实例说明：

假设现在外网有一台adsl直接拨号上网的电脑，所获得的是公网ip（61.168.45.23）。然后它想访问局域网内的电脑（192.168.1.10）上面的网站。

（路由器上已经做好了端口映射。具体规则是：将所有发向自己80端口的数据，都转发到内网的计算机192.168.1.10上。）

访问过程如下：

①公网电脑（61.168.45.23）向路由器（218.6.146.31）发送请求，要求访问它的80端口。（相同道理，如果是要访问ftp服务器，则发送访问路由器21端口的请求。）

②路由器收到请求后，按照端口映射的规则，通过内网ip地址192.168.1.1把请求的数据发送到局域网内的计算机192.168.1.10上。

③计算机192.168.1.10收到请求后，把自己电脑中网站的数据发送到路由器。

④路由器收到计算机192.168.1.10发来的数据后，通过公网ip218.6.146.31把它们发送到公网的计算机61.168.45.23上去。

下面我们就结合花生壳，再来说明上面的例子：

例如，我们的花生壳护照abc下有一个域名www.oray.net，那么我们在192.168.1.10上，用护照abc登陆花生壳客户端。这时候，www.oray.net对应的ip地址就是路由器的公网ip地址218.6.146.31了。

具体访问过程如下：

①公网电脑（61.168.45.23）的用户输入www.oray.net，想要访问192.168.1.10上的网站。

②花生壳的域名服务器告诉计算机61.168.45.23，www.oray.net这个域名对应的ip地址是218.6.146.31。

③于是，计算机61.168.45.23向路由器（218.6.146.31）发送请求，要求访问它的80端口。

④路由器收到请求后，按照端口映射的规则，通过内网ip地址192.168.1.1把请求的数据发送到局域网内的计算机192.168.1.10上。

⑤计算机192.168.1.10收到请求后，把自己电脑中网站的数据发送到路由器。

⑥路由器收到计算机192.168.1.10发来的数据后，通过公网ip218.6.146.31把它们发送到公网的计算机61.168.45.23上去。