众所周知的花生壳的原理

一．花生壳的作用

首先，我们先来了解一下花生壳的到底有什么作用。因为ADSL每次拨号上网所获得的IP地址每次都是不同的，花生壳起到的作用就是方便用户访问我们的服务 器（只需要输入域名便可），而不用每次都输入IP地址那么麻烦（因为我们也不可能每次重新拨号上网后，又去告诉用户现在的服务器的IP地址什么）。

例如，我们的花生壳护照下有一个域名 ，那么只要在电脑上用该护照登陆了花生壳客户端。当别人输入

也就是说，具体的服务器，是要我们自己去设置完成的。而不同的上网方式，建立服务器的方式是不同的，下面介绍两种常见上网方法的服务器的建立。（这两个上网方法主要区别在于用来做服务器的计算机，能否得到公网的IP地址）。

二．ADSL直接拨号上网（不经过路由器等路由设备）

如果是通过ADSL Modem直接ADSL拨号上网，那么您的计算机获得的是公网的IP地址。

三．通过路由器共享上网（也就是处于局域网内部）

如果您是通过路由器上网，那么则需要在路由器上做端口映射，外网的计算机才能访问你的服务器。

背景知识：

1．什么是私有IP地址（内网IP地址）？

私有地址，这些地址被大量用于企业内部网络中。一些宽带路由器，也往往使用192.168.1.1作为缺省地址。私有网络由于不与外部互连，因而可能使用 随意的IP地址。保留组的地址供其使用是为了避免以后接入公网时引起地址混乱。使用私有网络在接入Internet事，要使用实质翻译（NAT），将私有 地址翻译成公用合法地址。在Internet上，这类地址是不能出现的。

2．私有IP地址的范围（形式）：

192.168.x.x （如192.168.1.2到192.168.1.254）

10.x.x.x

172.16.x.x ～172.31.x.x

为什么局域网内做服务器要在路由器上做端口映射？

首先，我们必须清楚：

（1）Internet网络中，只有公网IP是能够互相通讯的。

（2）局域网内，通一网段的私有IP地址能够互相通讯。（但公网IP不能和私有IP直接互相通讯。）

（3）路由器一般有两个IP：一个是公网IP地址（用于和公网的计算机通讯）。一个是内网（私有）IP（用于和内网的计算机通讯）。

（4）与路由器连接的计算机，获取的只是内网（私有）IP地址。只能通过路由器和公网的其它计算机进行通讯。（它自己是不能直接和外网的计算机通讯的）。

注意第（2）点，这就是为什么许多朋友都问：“为什么我的网站在局域网的电脑上可以浏览，但外网的电脑却打不开？”的主要原因。

常见的服务器端口号：

WEB服务器（网站服务器）：80端口

FTP服务器（文件服务器）：21端口

终端服务器：3389端口

邮件服务器：25端口（SMTP）和110端口（POP）

VPN服务器：1723端口

实例说明

假设现在外网有一台ADSL直接拨号上网的电脑，所获得的是公网IP（61.168.45.23）。然后它想访问局域网内的电脑

（192.168.1.10）上面的网站。

（路由器上已经做好了端口映射。具体规则是：将所有发向自己80端口的数据，都转发到内网的计算机192.168.1.10上。）

访问过程如下：

①公网电脑（61.168.45.23）向路由器（218.6.146.31）发送请求，要求访问它的80端口。（相同道理，如果是要访问FTP服务器，

     则发送访问路由器21端口的请求。）

②路由器收到请求后，按照端口映射的规则，通过内网IP地址192.168.1.1把请求的数据发送到局域网内的计算机192.168.1.10上。

③计算机192.168.1.10收到请求后，把自己电脑中网站的数据发送到路由器。

④路由器收到计算机192.168.1.10发来的数据后，通过公网IP 218.6.146.31把它们发送到公网的计算机61.168.45.23上去。

下面我们就结合花生壳，再来说明上面的例子：

例如

我们的花生壳护照abc下有一个域名 候， 对应的IP地址就是路由器的公网IP地址218.6.146.31了。具体访问过程如下：

①公网电脑（61.168.45.23）的用户输入

②花生壳的域名服务器告诉计算机61.168.45.23，

③于是，计算机61.168.45.23向路由器（218.6.146.31）发送请求，要求访问它的80端口。

④路由器收到请求后，按照端口映射的规则，通过内网IP地址192.168.1.1把请求的数据发送到局域网内的计算机192.168.1.10上。

⑤计算机192.168.1.10收到请求后，把自己电脑中网站的数据发送到路由器。

⑥路由器收到计算机192.168.1.10发来的数据后，通过公网IP 218.6.146.31把它们发送到公网的计算机61.168.45.23上去。

可以看到，其实正个过程和原来差不多是一样的，只是前面部分稍微有点不同，多了个域名解析过程而已。