「macOS 伺服器」將內部網路隔離以阻擋 Internet 攻擊的方式

如果您有網路路由器，且它會與您內部網路上的電腦共享其 Internet 連線，路由器會從 Internet 將您的內部網路獨立出來。這些共享 Internet 的路由器會保護您的內部網路，藉由阻擋來自內部網路以外的通訊，免於受到來自 Internet 的惡意攻擊。

Internet 使用者可使用 Internet 主機名稱（如 server.example.com）來取用您顯示的服務，而此 Internet 主機名稱您已向公用 DNS 登錄器或 DNS 託管服務登錄。您登錄的主機名稱會指向您從 ISP 取得並已設定路由器使用的公用 IP 位址。Internet 使用者也可直接使用您的公用 IP 位址（而非使用 Internet 主機名稱）來取用您顯示的服務。

在使用您的 Internet 主機名稱或公用 IP 位址來取用「描述檔管理程式」時，使用者會實際連接您的路由器。如果您已顯示服務，您的路由器會將要求轉送至您的伺服器。如果您並未顯示服務，路由器不會轉送要求，且使用者無法從您的伺服器取得該服務。