自建FTP服务器时，最核心的ftp服务器主机地址不是公网IP，而是你内网环境中FTP服务绑定的静态内网IP，配合端口转发规则才能让外网正确访问。
很多朋友在搭FTP时，卡在最简单的环节：ftp服务器主机地址到底填什么？是路由器上的IP？还是电脑的IP？为什么别人用你的地址打不开？这篇文章直接把这层窗户纸捅破，从内网到外网、从IPv4到IPv6,把主机地址的来龙去脉讲清楚。
搞清楚内网和外网的ftp服务器主机地址区别
FTP主机地址分两层：内网地址和外网地址，绝大多数人栽跟头,是因为把这两个混为一谈。
- 内网地址：你电脑在局域网里的IP，常见为192.168.x.x或10.x.x.x,这个地址只能被同一路由器下的设备访问。
- 外网地址：你宽带运营商分配给你的公网IP，或者是通过端口映射暴露出去的地址,这个地址才能让互联网上的朋友访问。
举个例子：你在办公室搭了个FTP，同事用内网地址192.168.1.100就能连，但家里的人想连，必须用你办公室路由器的公网IP,同时路由器要把21端口转发到那台电脑的内网IP上。
如何查看自己电脑的ftp服务器主机地址
Windows系统打开命令提示符，输入ipconfig，找到“IPv4 地址”那一行，就是你的内网FTP主机地址，Linux系统用ifconfig或ip addr,同样看inet后面的数字。
如果你要填的是FTP客户端里的“主机地址”，而且是连接本地服务，直接填0.0.1或localhost也行，但这只代表本机,别人用不了。
外网访问时ftp服务器主机地址怎么填
外网访问分两种情况：
- 有公网IP：直接填公网IP，例如
ftp://218.30.x.x，如果用了非默认端口，写成ftp://218.30.x.x:2121。 -
没有公网IP：用内网穿透工具，比如frp、花生壳,这时填的是穿透服务分配的域名或IP。
行业共识认为，运营商现在发放的公网IP越来越少，很多家庭宽带默认是私网IP，这种情况下，你就算在路由器里看到IP，那也是运营商的内部IP，无法直接做端口映射,你需要先打电话问宽带运营商能否提供公网IP。
FTP服务器主机地址与端口映射的关系
有了正确的IP，还得有正确的端口，FTP默认端口是21，但很多运营商封掉了80、21等常见端口，这时你需要改FTP服务端端口，比如改成2121,并在路由器里做端口转发。
操作步骤：
- 登录路由器管理页，一般地址是192.168.1.1或192.168.0.1。
- 找到“端口转发”或“虚拟服务器”选项。
- 外部端口填2121，内部端口填2121,内部IP填你的FTP服务器内网IP。
- 保存并重启路由器。
完成后，外网访问的ftp服务器主机地址就是你的公网IP:2121。
动态IP下ftp服务器主机地址不固定怎么办
家庭宽带大多是动态公网IP，每次重拨号IP就变了，这时候要么用DDNS（动态域名解析）,要么用固定IP的云服务器。
DDNS的设置方法：
- 在路由器里启用DDNS功能，绑定一个花生壳或No-IP域名。
- 之后你的ftp服务器主机地址就变成一个域名，比如
yourname.iptime.org,IP变了域名会自动指向新IP。
对于需要长期稳定开放的企业场景，建议直接租一台有固定公网IP的云主机，把FTP服务部署在云上，这样地址永不变化,省去DDNS的麻烦。
被动模式下的ftp服务器主机地址设置陷阱
这是最隐蔽的一个坑，FTP分为主动模式和被动模式，主动模式下，服务器主动连接客户端的数据端口；被动模式下,客户端主动连接服务器的数据端口。
大多数客户端默认使用被动模式，在被动模式下，FTP服务器不光要监听21端口，还要开放一系列数据端口,而且必须告诉客户端这些数据端口对应的主机地址是什么。
很多FTP服务端软件里有一项“被动模式IP设置”，如果你这里填错了，就会造成“能登录但列不出目录”或者“下载文件卡死”的故障。
- 如果你在内网测试,被动模式IP就填内网IP。
- 如果你在外网访问,被动模式IP必须填外网IP或DDNS域名。
- 如果服务器在NAT后面，必须在服务端里设置“被动模式公网IP”为你的公网地址,并在路由器上放行相应的端口范围。
例如FileZilla Server中，操作路径是：编辑-设置-被动模式设置，勾选“使用自定义IP”，填入你的公网IP，同时在路由器里把数据端口范围（比如50000-50100）转发到服务器内网IP。
FTP服务器主机地址选IPv4还是IPv6
近年来，IPv6普及速度明显加快，如果双方都是IPv6网络，你可以直接用IPv6地址作为FTP主机地址，IPv6地址长这样：2408:8207:xxxx:xxxx::1，在FTP客户端里填写时不需要加方括号，但如果是浏览器访问，需要写成ftp://[2408:8207:xxxx:xxxx::1]。
对比一下：
| 类型 | 地址示例 | 适用场景 |
|---|---|---|
| IPv4内网 | 168.1.100 | 局域网内部使用 |
| IPv4公网 | 30.x.x | 有公网IP且端口开放 |
| IPv6公网 | 2408:8207:xxxx::1 | 双方均支持IPv6 |
| DDNS域名 | yourname.3322.org | 动态IP环境 |
实际建议：如果你和访问者都在同一个宽带下，用IPv4内网最省事，如果跨地域，优先考虑云服务器固定IP，IPv6目前运营商支持程度参差不齐,不适合作为唯一方案。
常见疑问：为什么填了正确的ftp服务器主机地址还是连不上
即使你的IP和端口都正确，也可能连不上,逐项排查：
- 先ping一下这个地址,能通说明网络层没问题。
- 在本地用
telnet 内网IP 21测试端口，如果提示无法连接,说明FTP服务没启动或防火墙拦截。 - 检查Windows防火墙，操作路径：控制面板-系统和安全-Windows Defender防火墙-允许应用通过防火墙,勾选FTP服务。
- 检查路由器是否开启了“SPI防火墙”或“DoS保护”,这些功能可能拦截FTP的主动连接。
- 如果使用云服务器，还要在云控制台的安全组里放行21端口和数据端口范围,这个最容易被忽略。
业内专家指出，相当一部分FTP连接失败案例，根源都在安全组和防火墙规则上,而不是IP本身的问题。
FTP服务器主机地址相关的Q&A
FTP服务器主机地址和服务器地址是同一个意思吗
是同一个意思，FTP客户端里要求填写的“主机地址”或“服务器地址”，指的都是FTP服务所在的网络位置，填写时只需填IP或域名，不需要加ftp://前缀,除非直接在浏览器地址栏访问。
没有公网IP怎么让别人访问我的ftp服务器
使用内网穿透工具，以frp为例，你需要一台有公网IP的服务器，在服务器上运行frps端，在内网电脑上运行frpc端，把内网FTP的21端口映射到公网服务器的某个端口，访问时，ftp服务器主机地址填公网服务器的IP，端口填映射出来的端口,这个方案对没有公网IP的家庭宽带很实用。
最后说一句
ftp服务器主机地址不是玄学，它就是一台FTP服务程序的网络门牌号，内网填内网IP，外网填公网IP或域名，被动模式记得单独设置回连地址，防火墙和安全组放行端口，把这四步走完,你的FTP就能稳定对外服务。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e4%b8%ba%e4%bb%80%e4%b9%88ftp%e6%9c%8d%e5%8a%a1%e5%99%a8%e4%b8%bb%e6%9c%ba%e5%9c%b0%e5%9d%80%e6%97%a0%e6%b3%95%e8%bf%9e%e6%8e%a5%ef%bc%8c%e6%80%8e%e4%b9%88%e8%a7%a3%e5%86%b3/
