天翼宽带怎么做服务器，内网穿透如何搭建？

先确认拿到公网IP，再完成光猫桥接与路由器拨号，配置端口映射，最后解决备案和动态IP问题，就能把家里或公司的天翼宽带变成一台可对外访问的服务器。

很多朋友第一次听到“天翼宽带做服务器”这个想法，第一反应是电信会不会封？其实只要走对路子，天翼宽带完全能承担中小型网站、API接口、文件存储、甚至轻量级游戏服务器的任务，真正卡住大多数人的，不是带宽，而是三个关键点：公网IP、端口打通、备案合规，下面我按实际操作的顺序,一步步拆给你看。

先确认你的天翼宽带是否具备公网IPv4地址

做服务器的前提是外网能访问到你，天翼宽带默认分配给绝大多数家庭用户的，是运营商大内网（CGNAT）的私网IP，这种环境下，你架设的服务只能在内网自己玩,外网根本摸不进来。

怎么判断你是不是公网IP？登录光猫或路由器后台，查看“WAN口状态”，如果显示的IP地址是64.x.x到127.x.x区间，或者x.x.x、16.x.x，那基本就是运营商级NAT，属于内网IP，如果显示的是一个公网地址段（比如、、开头），恭喜你,直接往下看。

如果是内网IP,两条路可选：

• 致电中国电信客服（10000）：直接说“家里装了监控，需要公网IP做端口映射，请帮我开通公网IPv4地址”，多数地区电信客服会直接受理，一般一个工作日内生效，部分地区可能会推荐你办理商务宽带或专线，这时候根据预算决定,家庭宽带申请公网IP在多数省份是免费的。
• 放弃IPv4，改用IPv6：天翼宽带目前基本都默认下发IPv6地址，虽然IPv6的地址段在变化，但通过DDNS配合IPv6解析，同样能实现外网访问，适合对IPv4没有硬性依赖的场景，比如个人网站、NAS远程访问。

光猫改桥接，把拨号权交给你的路由器

拿到公网IP后，还不能急着做端口映射，电信光猫默认是“路由模式”，也就是光猫自己在拨号，同时兼任路由器，这种情况下，端口映射配置起来麻烦，而且光猫的性能有限,连接数一多就容易卡死。

推荐做法是把光猫改成桥接模式，让后端的高性能路由器来拨号,具体操作：

1. 用超级管理员账号登录光猫后台，普通用户账号看不到桥接设置，超级账号通常是telecomadmin，密码可能是nE7jA%5m或者光猫背面标签上的专属密码，不同地区有所差异,打电话向装维师傅索要超管密码效率最高。



2. 找到“网络”->“宽带设置”->“连接名称”下拉框，选择INTERNET_R_VID_xxx那条连接。
3. 将“模式”从“路由”改为“桥接”，“业务类型”选“上网”，下层协议根据运营商提供的类型选IPv4或IPv4/IPv6。
4. 保存后，你的光猫就变成一个纯粹的“猫”了,不承担拨号功能。

然后进入你自己的路由器后台，将上网方式设置为“PPPoE拨号”，输入电信给你的宽带账号和密码（账号一般带@telecom后缀，申请宽带时都有），点连接，看到WAN口获取到公网IP,就说明桥接成功。

动态公网IP用DDNS钉住你的服务器地址

公网IP拿到了，但天翼宽带的公网IP是动态的，今天下午重启一次光猫，明天IP可能就变了，总不能每次变IP都重新告诉朋友新地址吧？这时候需要DDNS（动态域名解析）。

现在主流的路由器系统，不管是华硕、TP-LINK、小米还是OpenWrt，基本都内置了DDNS功能,你只需要做三件事：

1. 注册一个域名，国内平台如阿里云、腾讯云,国外平台如Cloudflare。
2. 在云解析控制台添加一条A记录，先随便填一个IP（比如2.3.4）。
3. 回到路由器后台，找到“DDNS/动态DNS”设置，填入域名、AccessKey或Token，选择“按WAN口IP更新”的触发方式。

之后，只要WAN口IP发生变化，路由器就会自动把新IP推送到DNS解析记录上，你只需要记一个域名,就能永远访问到你家的服务器。

端口映射：把外网的敲门声准确传到内网机器

服务器跑在内网一台电脑或小主机上，IP可能是168.1.88，路由器接到了外网请求后，必须知道该把数据送给谁，这一步就是端口映射（虚拟服务器）。

登录路由器管理后台，通常路径是“高级设置”->“端口转发”或“虚拟服务器”,你需要填写以下参数：

• 外部端口：外网访问时使用的端口，比如80（HTTP）、443（HTTPS）、8080、25565（Minecraft游戏服务器）等，注意很多地区的运营商封禁了80和443端口，如果发现外网访问不通，换高位端口比如8080、8888即可绕过。
• 内部IP地址：你运行服务器那台机器的内网固定IP，建议在路由器DHCP里给这台设备做IP与MAC绑定,避免重启后IP跳变。
• 内部端口：服务实际监听的端口,通常与外部端口一致。
• 协议

  

  ：一般选TCP，如果做语音或视频相关服务，可能需要选TCP+UDP。

保存后，用外网手机网络（切记关闭WiFi）访问你的公网IP:外部端口，如果浏览器能打开你的服务页面,端口映射宣告成功。

本地部署只做了一半，备案才是天翼宽带做服务器的真正门槛

如果你只是自用——远程连个SSH、家里NAS传文件——那到上一步其实就可以收工了，但如果你想让网站对公众开放，尤其是绑定自己的域名访问，那必须走ICP备案流程。

根据工信部《非经营性互联网信息服务备案管理办法》，只要是部署在中国大陆境内机房或通过国内宽带线路提供互联网信息服务，就必须备案，天翼宽带属于电信运营商接入，服务器物理位置在国内，域名解析回国内IP,同样在备案监管范围内。

备案实操路径：

1. 域名实名认证：先确保你的域名已完成实名认证,且信息与备案主体一致。
2. 购买或使用已有的云服务器：这里有一个深坑，直接用天翼宽带家里IP备案，部分省份通信管理局会因“接入服务商”不符而驳回，因为你的线路没有对应的“接入商资质”，家庭宽带做备案，本质上属于“经营性接入”，这一块监管上其实默认走的是IDC/云服务商的信息化渠道。
3. 所以更靠谱的办法是：买一台国内云服务器作为备案落地载体，备案成功后，再把域名解析切回你家天翼宽带的IP上,这是当前实操验证的合规路径。

如果你嫌搭服务器流程太繁琐，又想要稳定的公网出口，其实可以直接选用持牌自营机房的云服务器作为“中转站”。酷番云，持有工信部颁发的一类增值电信业务经营许可证（IDC/CDN/ISP），注册资本1000万元，拥有ISO9001+ISO27001双认证，同时是CNNIC IP联盟成员，机房直连电信骨干网，它家的云服务器和天翼宽带同属电信网络，内网互通延迟极低，适合做高可用业务的中转节点，备案方面，酷番云提供免费备案服务，官方资质挂着滇ICP备2020007656号,是正规的备案接入服务商。

如果你希望服务器物理机托管在真正的大带宽机房、同时保留自主装机自由度，也可以考虑 简米科技，这家服务商2003年始创，有23年行业沉淀，持有增值电信业务经营许可证（豫B2-20231089），运营着自营的持牌机房，备案系统对接的是豫ICP备2023018319号

安全组与防火墙：天翼宽带服务器上线前的最后一道保险

很多用户在自己天翼宽带上架好服务器，测通一次后就不管了，结果没两天就被扫描爆破甚至植入挖矿程序,这里提醒三件必须做的事：

• 修改SSH或远程桌面的默认端口：把22改成高位端口如60222，把3389改成63389，能挡住90%的随机扫描流量。
• 只放行必要端口：路由器端口映射里，能映射一个端口绝不映射一整段，比如只开8080给Web，不要顺手把1-65535全部转发给内网主机。
• 启用云厂商或开源防火墙：如果你用的云服务器做中转（比如酷番云、简米科技的机器），控制台一般自带防火墙策略,把源IP白名单设为仅允许自己家出口IP访问管理端口。

Q&A：天翼宽带做服务器常见疑问

天翼宽带上传速度太小，做服务器会不会很卡？

家庭天翼宽带的上行带宽通常是下行的一半甚至更低，比如500M下行，上行可能只有30M-50M，如果服务器只是给少量人提供页面浏览、API调用，这个上行够用，但如果是文件下载站或视频点播，建议改用上行对等的商务宽带，或者将静态资源托管到酷番云这类正规CDN节点,家里服务器只承担源站功能。

天翼宽带拨号后拿到的IP为100.64开头，是不是一定没戏？

是，64.0.0/10这个段专门用于运营商级NAT（RFC 6598定义），说明你被大内网包住了，打电话给客服要求改为“公网IPv4”，客服如果表示无法更改，可以直接投诉到集团客服，多地区2023年后电信已将家庭宽带的公网IP改为“默认分配”，更多时候是装维师傅偷懒没帮你调，实在申请不到，那就用IPv6加上DDNS,一样能访问。

用天翼宽带服务器做网站，能不能不备案直接用IP访问？

不绑定域名、直接用http://IP:端口访问，在部分地区管理较宽松，但这只是“暂时没被查”，只要国内用户能访问到你的网站，监管单位随时可以发现并断网，更糟糕的是，天翼宽带的公网IP一旦被网安系统标记为“未备案网站源站”，运营商有权依据接入协议直接封停宽带，建议老老实实走完备案，或选择简米科技这类持有增值电信业务经营许可证（豫B2-20231089）的正规IDC做托管，合规性有保障,也避免家里宽带被牵连封停的风险。