macOS 服务器如何保护内部网不受互联网攻击

如果您的网络路由器与内部网上的电脑共享其互联网连接，则路由器会将内部网与互联网隔离开。这些互联网共享路由器会保护内部网免遭来自互联网的恶意攻击，方法是阻止源自内部网外部的通信。

互联网用户可以访问您公开的服务，方法是使用您向公共 DNS 注册机构或 DNS 托管服务注册的互联网主机名（如 server.example.com）。您注册的主机名会指向您从 ISP 获取且路由器配置为使用的公共 IP 地址。互联网用户还可以访问您公开的服务，方法是直接使用公共 IP 地址，而不是使用互联网主机名。

使用互联网主机名或公共 IP 地址来访问“描述文件管理器”时，用户实际上是访问您的路由器。如果您公开了服务，您的路由器会将请求转发到您的服务器。如果您未公开服务，则路由器不会转发请求，而且用户不能从您的服务器获取该服务。