使用 CURL 访问我的家庭网络

Question

这个问题涵盖了 ServerFault.com 和这里，但这似乎比服务器更多编程。我将我的家用计算机设置为运行 Apache 服务器。它响应端口 5900，该端口是从我的无线路由器转发的端口。然后我设置了一个动态 DNS 服务器来不断更新我的家庭网络的 IP 地址。我知道这部分有效，因为我在不同的无线网络上使用了不同的计算机，并且能够使用 MYURL.com:5900 访问我服务器的索引页面。

我的目标是现在向我的家庭服务器发送一条消息。我在我的家庭服务器上编写了一个脚本，如果我向它发送一条 POST 消息，它会将该消息保存到一个文件中。换句话说，一系列事件应该是这样的：

1. 我登录我的网页，在 Input 中输入文本，然后点击发送按钮
2. 消息被传递到我的网站服务器。
3. 我的服务器运行一个脚本，该脚本使用 CURL 将消息作为 POST 发送到我的家庭服务器的 DDNS
4. 家中的服务器接收帖子，并运行将其写入文件的脚本。

我知道如何做 1,2 和 4。我一直试图让 3 工作但不能。我什至无法让 CURL 读取我的家庭服务器的 index.html。这是我在 CURL 中使用的代码（使用 PHP）：

    $string = 'http://MYURL.com';

    echo "sending to " . $string . '<br/>';

    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, $string);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    curl_setopt($ch, CURLOPT_PORT, 5900);
    curl_setopt($ch, CURLOPT_TIMEOUT, 15);
    $response = curl_exec($ch);

    if(curl_error($ch))
    {
        echo curl_error($ch);
    }
    echo $response;

    curl_close($ch);

我使用 google.com 和默认端口对此进行了测试，它运行良好。它呼应了 google 给我的 html。但是，当我在家庭服务器的 DNS 上运行它时，它总是超时。当我不添加超时时，它说它无法连接。这是使用完全相同的 URL，当放入浏览器时，它会正确地向我发送我的家庭服务器的 index.html。

有谁知道出了什么问题？另外，如果有更好的方法来做到这一点，那是什么？

我知道这是一个很长的问题，所以非常感谢。

伊森

Answer 1

你从哪里测试这个？如今，大多数网络都设有严密的防火墙，并且不允许与陌生端口的传出连接。你的 5900 端口当然是奇怪的。

您使用无线（我假设是 3G？）网络进行测试的原因是因为 PC/笔记本电脑恰好直接连接到互联网，因此没有被防火墙阻止。

测试防火墙理论的最简单方法是在您的服务器上的 80 端口上设置一个测试页面，并尝试使用 CURL 访问它。如果可行，那么您就知道问题是路由器和代理链中的某个人阻塞了您的端口 5900。

---

关于为什么端口 80 不被视为“奇怪”的一点点：

端口 80 是 port conventionally used for HTTP (web server) as assigned by IANA。因此，考虑到人们连接到互联网的主要原因是访问万维网（在 HTTP 上运行，因此需要打开端口 80），它通常不会被阻止。阻止端口 80 使互联网实际上毫无用处（嗯，不完全是，您仍然有电子邮件）。如果系统管理员阻塞了 80 端口，他还不如断开互联网连接。这就是为什么默认情况下不阻止端口 80。

现在，这对家庭服务器管理员意味着什么。当然，您的 IP 地址只有一个 80 端口。这意味着实际上只能有一个端口转发规则附加到端口 80。这意味着您的本地网络上只能有一台计算机向外界提供网页服务* .如果你的弟弟或妹妹想要运行另一个网络服务器，那么他/她将不得不使用另一个端口。

这就是为什么 Web 服务器被设计为服务多个网页的原因（它们检测 URL，因此单个端口 80 可以为不同的站点提供服务）。它允许单个 IP 地址从一台机器为不同的网站提供服务。谷歌：http virtual host 了解更多信息。

*注意：不完全正确，您可以使用负载平衡或重新路由代理将 HTTP 请求重定向到网络上的其他机器。但原理仍然是正确的。只有一台机器的 80 端口可以直接暴露在互联网上。其他只是代理。

Answer 2

有时路由器会阻止您从内部网络访问外部 IP 地址。

尝试telnet自己的外网IP，从内网访问5900端口，看看是不是这样。