华为HG633路由器搭建家用Web服务器及DDNS、端口转发故障求助

我之前帮朋友踩过HG633的坑，这路由器的DDNS和端口转发确实有不少小毛病，结合你的情况，给你几个实际能试的方向：

一、先确认端口转发是否真的没生效 #

很多时候不是转发失效，是测试方法错了：

• 别用局域网内设备测！一定要用外网设备（比如手机开流量）访问你的公网IP+端口，或者用浏览器打开的在线端口检测工具验证
• 检查路由器防火墙：HG633默认可能屏蔽外部端口请求，得手动开启「虚拟服务器」的允许规则，或者临时开DMZ主机测试（注意DMZ会把主机完全暴露，测试完要关掉）
• 检查服务器本地防火墙：比如Windows防火墙、Linux的ufw，必须开放Web服务的端口（80/443），局域网能访问不代表外网请求能过本地防火墙

二、绕开路由器自带DDNS（最靠谱的方案） #

既然路由器的DDNS有密码截断bug，直接把DDNS客户端装在Web服务器上，完全不依赖路由器：

• Linux服务器：安装ddclient，或者用DuckDNS官方的bash脚本，用crontab设置每5分钟自动更新一次IP，比路由器的DDNS稳定多了
• Windows服务器：用No-IP或DuckDNS的官方Windows客户端，设置开机自启，自动同步公网IP到域名，操作简单还靠谱

三、试试修复路由器DDNS的密码截断问题 #

有些用户亲测有效的小技巧：把DDNS的密码（比如DuckDNS的token）改成纯字母数字，长度控制在8-12位，别带特殊字符，再重新保存设置，说不定能避开截断bug，让DDNS正常工作

四、排查是否是运营商内网IP的锅 #

如果上面的方法都没用，大概率是你的公网IP是运营商给的内网IP（比如10.x.x.x、192.168.x.x），这种情况下端口转发根本没用：

• 打运营商电话申请公网IP，很多地区免费就能拿到，不行就投诉试试
• 要是拿不到公网IP，就用内网穿透工具，比如frp、ngrok，直接把本地服务器端口映射到外网，不需要路由器的任何设置，就是需要个云服务器当中转（免费版也有不少选项）

你的服务器局域网能访问，说明本身没问题，重点就在路由器设置或者公网环境上，一步步试总能解决的。

内容的提问来源于stack exchange，提问作者boris