外网访问内网/局域网目标文件

一、第一步：获取 MinIO 服务器的真实公网 IP

公网 IP 无法通过ipconfig查看，需通过以下方式查询：

1. 最简单方式 ：在 MinIO 服务器的浏览器中打开任意 IP 查询网站（如IP138），页面会显示你的公网 IP （如113.xxx.xxx.xxx）。

2. 命令行查询（可选） ：在 CMD 中执行（需联网）：

   cmd

   curl ifconfig.me

   回车后会直接返回公网 IP 地址。

二、第二步：路由器端口映射（核心，实现公网访问）

如果 MinIO 服务器通过路由器联网（多数场景），需在路由器后台做端口映射 ，把公网端口转发到内网10.0.20.43的 9000/9001 端口：

1. 登录路由器后台 ：
   • 在浏览器输入路由器的管理地址（常见：192.168.1.1、192.168.0.1，可在路由器背面查看）；
   • 输入路由器的账号密码（默认多为admin/admin，若已修改用自定义密码）。
2. 找到端口映射功能 ：
   • 路由器后台中，找到 "虚拟服务器""端口映射" 或 "NAT 转发" 选项（不同品牌路由器名称不同）。
3. 添加映射规则 ：
   • 规则 1（MinIO API 端口） ：
     • 外部端口：9000（可改用高位端口如 9090，避免被运营商屏蔽）；
     • 内部 IP：10.0.20.43；
     • 内部端口：9000；
     • 协议：TCP；
     • 备注：MinIO-API。
   • 规则 2（MinIO 控制台端口） ：
     • 外部端口：9001（或 9091）；
     • 内部 IP：10.0.20.43；
     • 内部端口：9001；
     • 协议：TCP；
     • 备注：MinIO-Console。
4. 保存规则：点击 "确定 / 保存"，路由器会生效端口映射。

三、第三步：公网访问目标文件

配置完成后，用公网 IP + 映射的外部端口 访问test桶里的images/quasar wfyl2.png，地址格式：

plaintext

http://你的公网IP:9000/test/images/quasar%20wfyl2.png

• 若修改了外部端口（如 9090），地址改为http://你的公网IP:9090/test/images/quasar%20wfyl2.png；
• 文件名中的空格必须替换为%20（URL 编码），否则会访问失败。

四、关键注意事项

1. 运营商是否屏蔽端口 ：部分宽带运营商会屏蔽 80、9000、9001 等常用端口，若访问失败，可将路由器映射的外部端口改为高位端口（如30000、30001），再重新访问。
2. 动态公网 IP 的问题 ：家庭宽带的公网 IP 多为动态（重启路由器会变化），若需长期访问，可搭配DDNS（动态域名解析）（如阿里云 DDNS、花生壳 DDNS），将域名绑定公网 IP，用域名替代 IP 访问。
3. 安全风险 ：公网暴露 MinIO 服务后，务必修改默认账号密码 （minioadmin/minioadmin），避免被暴力破解；非必要不将桶设为public，改用预签名 URL 提供临时访问。

五、若没有公网 IP？

如果你的宽带运营商未分配公网 IP（如内网宽带），则无法通过公网 IP + 端口映射访问，此时建议用内网穿透工具（花生壳、Ngrok），具体步骤 去花生壳开映射

地址改为http://你的公网IP:9090/test/images/quasar%20wfyl2.png；