把一台普通电脑变成web服务器完全可行，核心在于搞定公网IP、端口转发和安全的Web环境配置，照着本文步骤操作，最快半小时就能让外网访问你电脑上的网站。
怎么把电脑变成web服务器先搞懂三个必要条件
很多人以为把电脑当服务器是件很玄乎的事，其实拆开看就三个问题：电脑能不能被外网找到、电脑愿不愿意放行访问请求、电脑里跑没跑网站程序，这三个条件缺一个，你的电脑就只是台普通电脑,跟服务器不沾边。
公网IP是最关键的门槛
你的电脑在互联网上的地址叫IP地址，多数家庭宽带分配的是内网IP，也就是运营商给你家路由器发了一个地址，路由器再给电脑分配另一个地址，外网用户访问时，只能找到你的路由器,找不到路由器背后的电脑。
怎么判断自己有没有公网IP？登录路由器后台，查看WAN口IP，如果和百度搜索“IP”显示的地址一致，说明你有公网IP，不一致的话，就得打电话给宽带运营商申请，就说家里装了监控需要公网IP,一般都能免费开通。
固定IP还是动态IP
公网IP又分固定和动态两种，家庭宽带的公网IP通常是动态的，隔几天就会变一次，这就意味着你告诉朋友“访问我的IP”,过几天这个IP可能就失效了。
解决方案是注册一个域名，再用DDNS（动态域名解析）工具把域名和当前IP绑定，路由器自带DDNS功能，或者用花生壳之类的免费工具,都能解决这个问题。
端口和防火墙是下一道坎
网站默认跑在80端口（HTTP）和443端口（HTTPS）上，但很多运营商把80端口封掉了，因为要防止个人搭建违规网站，这时候就得改用其他端口，比如8080、8888，访问时在域名后面加”:8080″。
电脑自带的防火墙也要放行对应端口，否则外网请求到了电脑门口，直接被拦下来。在Windows防火墙里添加入站规则，允许TCP协议的80或8080端口通过,这一步很多人会漏掉。
个人电脑做服务器 内网穿透没有公网IP怎么办
运营商不给公网IP的情况相当普遍，尤其是一些老旧小区,这时候内网穿透就成了最实用的方案。
内网穿透工具怎么选
内网穿透的原理是：你的电脑主动连接一台有公网IP的服务器，外网用户访问那台服务器，服务器再把数据转发到你的电脑上,相当于借了一条路。
市面上免费的内网穿透工具主要有这几类：
- 花生壳：老牌工具，免费版速度一般，但胜在稳定，适合个人博客
- frp：开源工具，需要自己有一台云服务器，可玩性最高
- cpolar：国内用户多，免费隧道速度尚可
- ngrok：国外工具，国内访问延迟较高
选择标准很简单：折腾能力强的用frp，想要省事的用花生壳或cpolar，如果只是做个测试环境,免费版完全够用。
以cpolar为例的实操步骤
下载cpolar客户端并注册账号,然后执行：
- 安装后打开命令行，输入
cpolar authtoken 你的令牌 - 启动隧道，输入
cpolar http 8080 - 终端会显示一个公网地址，把浏览器指向这个地址，就能看到你电脑上8080端口跑的服务
这个地址是随机的，免费版每次启动都会变，想要固定地址就得付费，费用大致在每月几十元的区间,具体看你选的套餐。
旧电脑当web服务器 配置要求硬件和系统怎么准备
手头有一台不用的旧电脑，完全能拿来做服务器，但配置要求得搞清楚，别拿十年前的老古董跑大型应用,那纯属自找麻烦。
最低配置和推荐配置
行业共识认为,静态网站或轻量级博客的硬件门槛很低：
| 配置项 | 最低要求 | 推荐要求 |
|---|---|---|
| CPU | 双核1.5GHz | 四核2.0GHz以上 |
| 内存 | 1GB | 4GB以上 |
| 硬盘 | 20GB可用空间 | 固态硬盘128GB以上 |
| 网络 | 10Mbps上行 | 30Mbps上行以上 |
大多数情况下，一台近五年内淘汰的办公电脑都能胜任，真正的瓶颈不在硬件，而在网络的上行带宽，家庭宽带的上行通常只有20-50Mbps，意味着同时服务几十个用户浏览静态页面没问题,但跑视频或大文件下载就会卡。
操作系统选Windows还是Linux
这是绕不开的选择题,简单说：
- Windows Server或Windows 10：适合熟悉Windows操作的人，IIS或宝塔面板都能快速搭建环境，图形界面直观
- Ubuntu Server或Debian：占用资源少，稳定性高，适合长时间运行，但需要熟悉命令行操作
国内很多个人站长用的是宝塔面板，它同时支持Windows和Linux，网页端操作就能完成网站环境部署，极大降低了门槛，装上宝塔，一键安装Nginx、MySQL、PHP，再把网站文件放进指定目录,网站就跑起来了。
散热和稳定性要注意
旧电脑当服务器，最怕的不是性能不够，而是散热和断电。长时间开机运行，CPU温度超过80度会触发降频，网站响应就会变慢，建议清一下灰尘，换一套散热硅脂,有条件的话放在通风良好的位置。
断电问题更实际，家里一旦停电，网站就跟着下线，给电脑配一个UPS不间断电源，至少能撑几分钟让系统正常关机,避免硬盘损坏。
电脑做web服务器 安全设置上线前必做的几件事
把电脑暴露在公网上，等于给自己家门留了一条缝，安全问题不做好，轻则网站被篡改,重则电脑被植入木马成为肉鸡。
修改默认端口和后台路径
默认的22端口（SSH）、3389端口（远程桌面）是扫描器重点照顾的对象。把SSH端口改成非默认值，远程桌面端口也改掉，能挡掉大部分自动化攻击，宝塔面板的默认后台路径是/bt,建议改成一段随机字符串。
防火墙规则要收得紧
只放行必要的端口，其他全部关闭,具体操作：
- 入站规则：只开放80（或8080）、443端口，以及你改过的SSH和远程桌面端口
- 出站规则：默认全部允许，但可以限制只允许常用端口
- 安装Fail2ban（Linux）或开启Windows防火墙高级安全，对多次尝试登录失败的IP自动封禁
定期更新和备份
这个没人爱做，但必须做。每周检查一次系统更新和网站程序更新，绝大多数入侵事件都是因为漏洞未修补，数据库和网站文件每天自动备份到另一块硬盘或网盘，备份保留至少7天，真出了问题,能恢复比什么都强。
常见问题
手机访问电脑搭建的网站打不开怎么办
先确认手机和电脑是否在同一局域网：手机开热点，电脑连接后访问本机IP，能打开说明网站本身正常，问题出在外网访问链路，再检查端口是否被运营商封禁，换个高位数端口试试，最后看防火墙是否放行了对应端口,以及路由器端口转发规则是否配置正确。
自己电脑搭建网站速度很慢正常吗
正常，家庭宽带的上行带宽远小于下行带宽，上传速度通常只有下行速度的四分之一到八分之一，多人同时访问时，带宽会被瓜分，每个人分到的速度自然就慢，想要提升速度,只能升级宽带套餐或改用云服务器。
电脑当服务器和云服务器哪个更划算
短期看电脑更划算，因为它没有额外成本，但从长期看，云服务器的稳定性、固定公网IP、安全防护都是自建电脑无法比拟的。连续运行一年以上，云服务器的电费和公网IP成本已经接近入门级云服务器的年费，如果网站面向正式用户，建议选择云服务器；如果只是学习测试或服务小众场景,自建完全够用。
把电脑变成web服务器，本质上是让一台普通电脑承担起对外提供服务的角色，硬件门槛很低，真正的成本在于维护精力和安全防护，只要公网访问链路打通、Web环境装好、安全措施到位，你的旧电脑就能变成一个真正意义上的服务器，动手试试，遇到问题就在实践中解决,这是最快的学习路径。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/556501.html
