如何通过互联网从全球任意位置访问本地部署的MySQL数据库

你当前的情况（同一局域网可连、异地/换网不行），核心问题出在公网链路的穿透配置或公网IP的有效性上，以下是分步排查和解决方法：

1. 确认公网IP的有效性 #

• 先检查你的宽带是否获得了独立公网IP：
  • 在本地服务器上执行命令：
    Linux/macOS：curl ifconfig.me
    Windows PowerShell：Invoke-RestMethod http://ifconfig.me/ip
  • 同时用手机（断开WiFi，用流量）搜索“我的IP”，对比两个IP是否一致。
  • 如果不一致，说明你的宽带处于运营商CGNAT内网，这种情况外面无法直接访问，需要联系运营商申请独立公网IP，或者使用内网穿透工具。

2. 配置路由器端口转发（核心步骤） #

同一局域网能连，但公网不行，大概率是路由器没做端口转发，把公网请求映射到本地MySQL服务器：

• 登录路由器管理后台（通常地址是192.168.1.1或192.168.0.1，看路由器底部标签）
• 找到「端口转发」/「虚拟服务器」选项，添加一条规则：
  • 外部端口：MySQL的端口（默认3306，建议改成非默认端口比如33060提升安全性）
  • 内部IP：本地MySQL服务器的内网IP（比如192.168.1.100，可通过ipconfig/ifconfig查看）
  • 内部端口：MySQL实际监听的端口（和外部端口一致即可）
  • 协议：选择TCP（MySQL基于TCP协议）
• 验证端口转发是否生效：在非局域网的设备上执行telnet 你的公网IP 3306（或nc -zv 你的公网IP 3306），如果能连通则说明配置成功。

3. 确认MySQL用户的远程访问权限 #

虽然局域网能连，但要确保用户授权是允许公网IP访问：

• 登录MySQL控制台，执行：

  SELECT user, host FROM mysql.user;
  

• 查看你的用户名对应的host字段，如果是局域网段（比如192.168.%），需要修改为允许所有IP访问：

  ALTER USER '你的用户名'@'%' IDENTIFIED BY '你的密码';
  -- 如果是MySQL 8.0+，兼容Node.js客户端建议改用mysql_native_password认证
  ALTER USER '你的用户名'@'%' IDENTIFIED WITH mysql_native_password BY '你的密码';
  FLUSH PRIVILEGES;
  

4. 检查本地服务器防火墙配置 #

确保本地服务器的防火墙允许公网IP访问MySQL端口：

• Linux（以ufw为例）：

  # 允许3306端口的TCP入站请求
  sudo ufw allow 3306/tcp
  sudo ufw reload
  

• Windows：打开「Windows Defender防火墙高级设置」，找到MySQL的入站规则，确认「远程IP地址」设置为「任何IP地址」。

5. 动态公网IP的适配方案 #

如果你的公网IP是动态变化的（家庭宽带常见），每次IP变更都要修改Node.js配置很麻烦，可使用DDNS服务：

• 将一个域名绑定到动态公网IP，Node.js代码中用域名代替IP连接数据库。

安全提示（必看） #

公网开放MySQL端口存在安全风险，建议：

• 不要使用默认3306端口，改用自定义端口
• 给远程访问的用户设置强密码，避免弱口令
• 限制访问来源：在路由器端口转发中仅允许你的Node.js服务器公网IP访问，或在MySQL中把用户的host设为Node.js服务器的IP
• 开启MySQL SSL加密连接，防止密码明文传输

内容的提问来源于stack exchange，提问作者mstarluk