路由器DMZ主机是什么意思?DMZ功能要不要开启?

路由器 路由器DMZ主机是什么意思?DMZ功能要不要开启?已关闭评论64字数 825阅读2分45秒

不少用户发现路由器管理设置后台有一个DMZ主机功能,那么路由器DMZ主机是什么意思呢?DMZ功能要不要开启?本文为你一一解答。

路由器DMZ主机是什么意思?DMZ功能要不要开启?

路由器DMZ主机是什么意思?

DMZ 是英文“demilitarized zone”的缩写,中文名称为“隔离区”,也称“非军事化区”。

它是为了解决安装防火墙后外部网络的访问用户不能访问内部网络服务器的问题。启用 DMZ 主机后,可以直接从因特网访问设置为 DMZ 主机的计算机。

您可以在这台计算机上搭建企业 Web 服务器、FTP 服务器和论坛等,从因特网通过访问路由器的 IP,即可访问您搭建的服务器。这样在实现对因特网提供服务的同时,还能确保家庭内其它计算机的安全。

路由器DMZ主机是什么意思?DMZ功能要不要开启?

DMZ 原理

一般网络分成内网和外网,也就是LAN和WAN

那么,当你有1台物理位置上的1台服务器,需要被外网访问,并且,也被内网访问的时候,

那么,有2种方法:

一种是放在LAN中

一种是放在DMZ

因为防火墙默认情况下,是为了保护内网的,所以,一般的策略是禁止外网访问内网,许可内网访问外网。但如果这个服务器能被外网所访问,那么,就意味着这个服务器已经处于不可信任的状态,那么,这个服务器就不能(主动)访问内网。所以,如果服务器放在内网(通过端口重定向让外网访问),一旦这个服务器被攻击,则内网将会处于非常不安全的状态。

但DMZ就是为了让外网能访问内部的资源,也就是这个服务器,而内网呢,也能访问这个服务器,但这个服务器是不能主动访问内网的。DMZ就是这样的一个区域。为了让物理位置在内网的,并且,希望能被外网所访问的这样的一个区域。

路由器DMZ主机功能要不要开启?

启用DMZ主机功能,可将设置为DMZ主机的计算机完全易重给因特网。比如搭建服务器时,您可以将需要对外提供服务的计算机设置为DMZ主机,以实现在对因特网提供服务的同时,确保家庭内其它计算机的安全。

开启DMZ主机功能后,外网可通过路由器DMZ功能访问内网,所以看你的需求,如果没有外网访问内网需求建议不要开启DMZ主机功能。

继续阅读
路由器设置

tplink路由器重置教程(tplink如何重置)

问:tplink路由器怎么重置?我想重新设置路由器,但不懂如何将路由器复位。答:TPLink(普联)路由器重置(恢复出厂设置)有两种办法:1.按路由器RESET复位键强制重置;2.进路由器管理后台重置...
路由器设置

小米路由器Mesh评测:这很小米!

现如今随着居住面积的增加,以前可能住在一室一厅,如今二室一厅、三室一厅都有相对应的户型,有的小伙伴甚至住上了越层,这些户型对于路由器来说非常吃力的,毕竟单台路由器的覆盖范围有限。可能大多数人会在不同卧...
路由器设置

小米路由器AX9000 Mesh组网设置方法

本文介绍了小米路由器AX9000 Mesh组网设置方法,小米路由器Mesh组网需要有两台或者两台以上的支持Mesh组网的小米路由器才能使用,下面是Mesh组网的两种方式跟方法步骤。小米路由器AX900...
路由器设置

200m宽带用什么路由器?(附10款全千兆WiFi6无线路由器推荐)

200m宽带用什么路由器?答:200M以上的宽带需要使用全千兆无线路由器,现在很多用户家里的宽带都是升级到200M或者500M了,但是有些用户的家里的路由器还是以前的旧款百兆路由器或者不是全全千兆的无...