后端服务部署绕不开端口映射
你写好了一个 Node.js 后端服务，本地跑得挺顺，但想让别人从外网访问，结果发现根本连不上。问题很可能出在端口映射上。很多新手以为代码跑起来就完事了，其实服务暴露出去才是关键一步。
比如你在家里用树莓派搭了个 API 服务，监听在 3000 端口，地址是 http://192.168.1.100:3000。这个地址局域网内能访问，但朋友在外面用手机根本打不开。原因很简单：路由器挡着呢。
什么是端口映射
端口映射，也叫 NAT 映射，就是把路由器的某个公网端口，转给内网某台设备的特定端口。比如把路由器的 8080 映射到 192.168.1.100 的 3000 端口。外部用户访问你的公网 IP:8080，请求就会自动转发到那台树莓派。
没有这一步，外网请求根本进不了你的局域网，后端服务再稳定也没人用得上。
动手配置端口映射
登录路由器后台，一般在“虚拟服务器”或“端口转发”页面。添加一条规则：
- 外部端口：8080
- 内部 IP：192.168.1.100
- 内部端口：3000
- 协议：TCP（或者选 TCP/UDP 都行）
保存后重启路由或等待生效。现在别人用你的公网 IP 加 8080 端口，就能访问到你后端的服务接口了。
云服务器上的情况略有不同
如果你用的是阿里云、腾讯云这类 VPS，不需要手动做端口映射，但要配置安全组。比如你的后端监听 5000 端口，就得在控制台放行 5000 端口的入站流量，否则防火墙直接拦掉，和没开映射一个效果。
假设你用 Express 写了个服务：
const express = require('express');
const app = express();
app.get('/', (req, res) => {
res.send('Hello from backend!');
});
app.listen(5000, '0.0.0.0', () => {
console.log('Server running on port 5000');
});
注意这里 listen 绑定的是 0.0.0.0，不是 127.0.0.1 或 localhost。如果只绑本地，外部请求进来也会被拒绝。
动态公网 IP 怎么办
家庭宽带大多没有固定公网 IP，重启路由器 IP 可能就变了。这时候可以搭配 DDNS 服务，比如花生壳，把域名动态绑定到当前 IP。别人通过域名访问，你就不用每次手动通知新 IP。
端口映射配好了，服务起来了，别忘了测试。可以用手机切到蜂窝网络，访问一下你的地址，看看能不能拿到数据。真实环境一试，问题立马暴露。
后端服务部署不只是写代码和上线，打通网络链路才是真正让用户触达服务的关键环节。别让端口映射卡住最后一步。