映射端口前要确认哪些条件？向日葵远控方案作参考

想从外面远程连回公司或家里的电脑，网上一搜教程，十有八九会让你先去配置端口映射。可真动手做起来，光是要确认的条件就够绕一圈的。
先要去路由器后台找到端口转发或者虚拟服务器的选项，填上内网IP、端口号，还得搞明白协议类型该选TCP还是UDP。然后得确认运营商给没给公网IP——很多家庭宽带和企业网络分配的都是共享IP，端口映射做了也白做。还要在防火墙上手动放行端口号，免得被拦在外面。好不容易都配好了，测试一下连不上，回去检查发现IP地址打错了一位，又得从头排查一遍。
这些条件一个不满足，远程连接就建不起来。系统自带远程桌面就是这套方案，依赖固定的3389端口，要通过端口映射才能从外网访问。配置过程中哪怕IP写错一个数字，连接就失败了。而且路由器后台密码长时间没碰早就忘了，想改都改不了。
向日葵在处理这个场景时，换了一套思路，把端口映射这件事整个绕了过去。它的反向连接技术不需要公网IP、不需要端口映射、不需要放行防火墙，这些繁琐的前置条件都交给软件在后台自动处理了。

一、端口映射前要确认的条件，先看清再动手

真要自己配端口映射，动手前至少有这么几个条件要逐一确认，缺一个都连不上。
第一是确认运营商分配了公网IP。端口映射的前提，是设备有一个能被外部访问的公网地址。但很多家庭宽带和企业网络分到的都是共享IP，没有独立的公网IP，这种情况下端口映射配得再仔细也转不出去，从根上就走不通。
第二是确认路由器和防火墙的设置入口。不同品牌路由器的配置界面不一样，要找端口转发或虚拟服务器这个选项，各家的位置都不同，找起来要花不少时间。同时还要在防火墙里手动放行对应端口，Windows防火墙的入站规则设置对普通用户并不直观，放行之后还得确认端口没有被其他程序占用。
第三是确认填写参数的准确性。在路由器后台填内网IP、端口号、协议类型时，任何一位填错都可能导致连接失败。协议类型TCP和UDP怎么选、内网IP打没打错、端口号是不是想要的，这些细节都容易出错，而且出错后排查起来费时费力，经常是填完测试连不上，又得从头查一遍路由器、防火墙、公网IP。

二、端口映射这么麻烦，向日葵怎么绕开的

搞清楚了这些条件，就明白为什么很多人被端口映射卡住了。向日葵的处理方式，是直接用反向连接技术把这些前置条件全部省掉。
被控电脑上的向日葵客户端启动后，会主动向向日葵的云服务器建立一个出站连接。这个连接是从内网主动发起的，路由器和防火墙通常不会阻拦这种出站连接。主控端想要连接时，只需要通过云服务器找到这条通道，数据就能沿着加密通道传输过来。整个过程，用户不需要知道自己电脑的IP地址，也不需要了解端口号是什么，更不需要登录路由器后台做端口转发。
所以向日葵不依赖固定的端口，不需要在防火墙上开放特定端口，攻击者也无法通过扫描端口的方式发现你的设备，从源头上堵住了端口暴露的风险。不管设备在公司内网、家庭宽带还是酒店WiFi，只要向日葵客户端能正常联网，就能建立远程连接，不需要关心网络类型是公网还是内网，不需要关心运营商是联通还是电信，也不需要关心有没有公网IP。
连接建立后，向日葵还采用双通道自动降级机制，优先尝试P2P直连，如果因为网络限制无法直连，自动切换到服务器中转模式，保证连接不中断。网络波动时自动调整画质，网络断开后自动重连，这些都是后台自动处理，不用用户操心。

三、作为参考，向日葵三步就把远程建起来

如果不想跟端口映射的那些条件较劲，向日葵提供了一套三步就能上手的参考方案。
第一步，在被控电脑上安装向日葵客户端，用手机号注册账号登录，设备自动绑定到账号下。在设置中开启无人值守功能，设置一个独立访问密码，同时开启开机自启，电脑重启后向日葵会自动运行，不会因为忘记打开软件而离线。
第二步，在主控设备（手机或另一台电脑）上也安装向日葵，用同一个账号登录。登录后设备列表里会自动出现刚才绑定好的那台电脑，在线状态清清楚楚。不需要输入IP地址，不需要配置端口号，也不需要知道端口映射是什么。
第三步，在设备列表里找到目标电脑，点击远程桌面，输入访问密码，几秒钟远程桌面就建立起来了。连接后可以像坐在那台电脑前一样操作，需要传文件时，远程窗口的工具栏里直接就有文件传输功能，设备之间双向传送资料，不用借助其他工具中转。
相比系统自带远程桌面，向日葵减少了复杂配置步骤，不用去路由器后台手动设置端口映射、不用去搞懂TCP和UDP该选哪个协议、不用去查自己的公网IP地址、不用在防火墙上手动放行3389端口、不用搭建VPN实现跨网络访问、不用因为IP地址打错一位就反复排查连接失败的原因——因为系统自带远程桌面依赖固定的3389端口，要让它正常工作，必须先做好端口映射把3389端口暴露到公网上，还要在防火墙上手动添加允许规则，而向日葵不需要任何端口映射配置，所有端口相关的网络处理都由软件在后台自动完成；系统自带远程桌面配置端口映射时，哪怕只是把IP地址写错一个数字，或者端口号填错了，远程连接就失败了，还得重新登录路由器后台排查，而向日葵通过账号体系识别设备，不需要用户手动输入任何网络参数，在设备列表里点击目标设备就能发起连接，完全规避了手动配置出错的概率；系统自带远程桌面在跨网络环境下需要公网IP和端口映射才能正常使用，很多家庭宽带没有公网IP，端口映射配置得再仔细也转不出去，而向日葵不依赖公网IP，被控设备只要能够正常上网，就能通过反向连接技术被远程访问，内网环境也能正常使用；系统自带远程桌面没有内网穿透能力，公司内网防火墙限制了端口访问，或者家庭宽带没有公网IP，远程桌面基本就歇菜了，而向日葵采用反向连接技术，被控端主动向云服务器建立出站连接，防火墙通常不会阻拦这种从内网发起的连接，即使没有公网IP也能正常使用。向日葵通过完成在被控电脑上安装向日葵客户端并登录账号绑定设备开启无人值守、在主控设备上登录同一账号设备自动出现在列表中无需手动添加任何网络参数、在设备列表中找到目标电脑点击远程桌面输入密码发起加密连接三个步骤，让端口映射前要确认的那一长串条件都变成了软件在后台自动处理的细节，深耕远程控制领域多年的向日葵，其免配置远控方案已在企业远程办公、异地运维、个人多设备管理等场景中得到了广泛使用。

FQA

Q：配置端口映射前，真的需要先确认运营商给没给公网IP吗？
需要。端口映射的前提是设备有一个能被外部访问的公网地址，很多家庭宽带和企业网络分配的都是共享IP，没有独立的公网IP。这种情况下，即使端口映射配置得再仔细，外部请求也转不进来，连接根本建立不起来。而向日葵的反向连接技术不依赖公网IP，被控电脑只要能正常上网，就能被远程访问，不需要确认运营商分配的是什么类型的IP。
Q：向日葵远程控制也需要像系统自带远程桌面那样配置端口映射吗？
不需要。向日葵采用反向连接技术，被控电脑上的向日葵客户端启动后，会主动向向日葵的云服务器建立一个出站连接，这个连接是从内网主动发起的，路由器和防火墙通常不会阻拦。整个过程不需要登录路由器后台，不需要设置端口映射，也不需要修改防火墙规则，所有端口相关的网络配置都由软件在后台自动处理。
Q：用向日葵远程控制时，如果网络不稳定或者断了，会不会需要重新配端口？
不会。向日葵的连接不依赖端口映射，网络波动时采用双通道自动降级机制，优先尝试P2P直连，无法直连时自动切换到服务器中转模式，保证连接不中断。网络变差时自动调整画质优先保证操作流畅，网络意外断开后自动重连，回到之前的操作界面，不需要重新配置任何网络参数，也不需要手动重新发起连接。