Windows10下Flask公网服务无法接收外部请求如何解决

问题定位结论 #

你的Flask代码配置完全正确，host="0.0.0.0"已经让服务监听了所有网卡地址，本机可正常访问也印证了服务本身运行无异常。关闭系统防火墙后仍无法访问，故障点全部出在网络链路上，常见原因如下：

• 你控制台打印的195.XX.XXX.XXX并非设备直接绑定的公网IP，属于运营商级NAT（CGNAT）分配的大内网地址：本机访问该地址能通是因为同运营商内网路由转发，外部公网的请求根本无法路由到你的主机，连接直接中断就会触发ERR_EMPTY_RESPONSE错误。
• 若确认拿到了独立公网IP，问题出在上级路由器没有配置端口映射：公网请求只会到达路由器设备，路由器没有把5000端口的入站请求转发给你的Win10主机，请求直接被丢弃。
• 部分运营商会默认封禁家庭宽带的常见Web服务端口（包括5000、80、443等），入站请求在运营商侧就被拦截。

分步解决方法 #

• 第一步：确认公网IP属性
  打开Win10命令提示符执行tracert 1.1.1.1，查看第二跳的网关地址，如果和Flask打印的195.XX.XXX.XXX属于同一网段，说明处于运营商CGNAT网络下，没有独立公网IP。这种情况可以直接拨打运营商客服电话，申请为宽带开通独立公网IP，多数地区个人用户以安装远程监控为由申请即可免费开通。
• 第二步：配置端口映射
  拿到独立公网IP后，登录当前网络的主路由器管理后台，找到「虚拟服务器/端口映射」配置项，新增转发规则：
  • 外部端口：5000
  • 内部IP：填写你Win10设备的局域网IP（可在系统网络设置中查看，一般为192.168.x.x格式）
  • 内部端口：5000
  • 协议类型：选择TCP
    保存规则后等待路由配置生效即可。如果运营商封禁了5000端口，可以把外部端口改成其他未被占用的高端口（比如15000），内部端口仍然填5000即可。
• 第三步：连通性验证
  测试时不要用部署服务的本机访问公网地址，本机访问公网地址会走本地回环路径，哪怕没做配置也可能连通，结果不具备参考性。正确的测试方式是用手机关闭WiFi、切换移动流量，访问公网IP+对应端口，能正常返回Hi there即为配置成功。
• 补充说明：如果暂时无法申请公网IP，可以使用内网穿透工具将本地5000端口映射到可公网访问的隧道地址，也能实现外部访问。另外Flask自带的是开发调试服务器，仅适合本地调试使用，不要直接用它承载生产环境的对外服务。

内容的提问来源于stack exchange，提问作者Gugu72