为什么注重安全的配置会关心这个区别
始终开放的转发端口,无论是否正在使用,都是互联网自动化扫描很容易发现的固定目标。端口触发默认处于关闭状态,只在特定出站动作之后短暂开放,这让自动化扫描很难恰好捕捉到它开放的那段时间,这也是部分路由器提供端口触发功能的主要原因。
为什么端口触发并不总是"更好的选择"
端口触发要求设备先主动发出出站流量,这对于需要随时接收陌生入站连接的服务并不适用,比如有人可能在外面随时发起的远程桌面连接。这正是为什么对于大多数自建服务来说,端口转发而不是端口触发,仍然是标准做法。
常见问题
同一台路由器上能同时用端口触发和端口转发吗?
可以。支持这两种功能的路由器通常允许针对不同端口或服务分别设置规则,两者可以互不影响地同时运行。
端口触发适合用在网络游戏或视频通话上吗?
在设备会先发出出站流量的场景下是可以的,不过现在很多游戏和视频通话应用更多依赖UPnP,或者STUN、TURN这类NAT穿透技术,而不是手动配置的触发规则。