很多人在家想搭个服务器，比如放点照片、文件，或者跑个个人网站，觉得用私网地址最方便。路由器一接，电脑一开，服务就起来了。但这里面有些门道，不是随便配个IP就能高枕无忧。
什么是私网地址
私网地址就是像 192.168.x.x、10.x.x.x 或 172.16.x.x 这类IP，它们不会在互联网上直接被访问到，只能在本地网络里通信。你家里的手机、电脑连Wi-Fi时拿到的IP，基本都是这种。
正因为这些地址不对外暴露，很多人觉得“反正外人看不到，随便搞”。可问题恰恰出在这里——内网并不等于绝对安全。
别以为躲在内网就没事
想象一下，你在家搭了个文件服务器，存了工资单、身份证扫描件，权限设得松，谁连上Wi-Fi都能看。这时候亲戚来串门，连了你家Wi-Fi，顺手扫了一下局域网，结果你的私密文件全出来了。
还有更常见的：你开了个Web服务，监听在 192.168.1.100:8080，浏览器一输就出来。但如果家里有台设备中了恶意软件，它能直接访问这个地址，尝试上传脚本、执行命令。私网地址只是挡住了外人，没挡住内网里的风险。
配置不当等于敞开大门
有些人为了省事，服务器系统装完不改默认密码，MySQL还是root/root，SSH允许密码登录，还开着root远程登录。这种配置下，哪怕服务器只在内网，也经不起一次简单的扫描。
举个例子，你在树莓派上跑了个服务，代码里写死了数据库密码，代码不小心传到了公开GitHub仓库。别人拿到IP段一猜，192.168.1.50？试一下，连上了，数据全拿走。
端口和服务别乱开
每多开一个端口，就多一条可能的入侵路径。比如你搭了个FTP服务器，用明文传数据，同一局域网的人用抓包工具一听，账号密码清清楚楚。
如果真要用，尽量选加密协议。比如SFTP代替FTP，HTTPS代替HTTP。哪怕在内网，传输敏感信息也得加密。
防火墙该设还得设
Linux服务器上，ufw 或 iptables 别嫌麻烦。限制只允许特定IP访问管理后台。比如你的管理界面在 192.168.1.100:9000，那就设成只让自己的笔记本IP（比如 192.168.1.10）访问。
ufw allow from 192.168.1.10 to any port 9000这样即使别人连上了Wi-Fi，也打不开你的管理页面。
动态变化的环境更要小心
家里网络不像公司机房那么稳定。手机一会连一会断，新买个智能灯自动占了个IP，服务器重启后IP变了，结果反向代理配错了，把管理接口意外暴露到了公网？这种情况真有人遇到过。
建议给服务器配静态IP，或者在路由器里做DHCP保留，确保它每次拿到同一个地址。避免因为网络抖动导致配置错乱。
更新不能拖
很多人服务器一跑起来就忘了。系统几年不更新，PHP版本老旧，某个组件爆出严重漏洞，攻击者通过内网其他设备跳转进来，一打一个准。
定期打补丁，关闭不用的服务，卸载不用的软件。最小化运行面，风险才小。
日志要看，不能当摆设
服务器开了，日志却从没看过。某天发现硬盘满了，一查是被人当成跳板发垃圾邮件，日志里早就一堆异常连接记录，可惜没人看。
简单设个监控，比如每天早上自己瞄一眼关键服务有没有异常登录。或者用轻量工具记录登录事件：
tail -f /var/log/auth.log | grep 'Failed'看到连续失败尝试，就得警惕是不是有人在试密码。