说到移动云服务器的端口映射，很多人第一反应不是手机拨号，而是路由器那道0到65535的数字迷宫。别急，今天我们就用最放松的方式帮你把这道迷宫拆成几块拼图。先把手边的杯子放下，电脑也行，答案就在你身边，开灯看！
首先要搞定的就是你手机或平板想给云服务器做“远程访问”，这时候就需要打开服务器对应的端口，或者说给它设置一个“门”。如果你像典型的“宅男”，只是想把服务器当做一个电视机里的播放器，那只要打开80或443端口就能解决。一块可不说，改端口其实就是给服务器的应用指定一个交通工具，等运到云端后再反推回来。
在移动端做端口映射的关键步骤有三：
①明确你想利用的应用与服务，确定默认端口；
②在云服务器控制台中打开对应端口；
③通过云服务商提供的弹性公网IP或负载均衡，将外网访问转发到内部IP。
这一步就像给你租来的宿舍门上装上一把万能钥匙，谁要进来都能拍一拍你的钥匙。"
第二步到底怎么操作？别误会，没必要绑键盘玩海报。多数云服务商（比如阿里云、腾讯云、七牛云）提供“安全组”，你可以在这里直接“添加规则”。在规则里选择“自定义TCP/UDP”，填入端口号，然后再给它一份威武的权限：源IP设置为0.0.0.0/0。这一步就像是给门外的世界打个"所有人可进"的标签。记得随手点一下勾选“允许”，别像非常摆佈一样一直走来走去。
但是别以为只写一行就能停下来。云服务器内部的NAT表也会帮你把IP映射卡通化。只要你在各自的系统里把/etc/hosts或网络配置里加上127.0.0.1 someService，你就能把外部请求端口的请求“传给自己”。此时你想搞个小实验：拿一个老旧的Ubuntu实例，装点一个nginx，记得端口写80，然后在安全组里开放80。打开浏览器输入http://公网IP，如果你看到一张默认页面，那你就成功把自己的小宇宙从云端拉回家。提个小提醒：别用root直接开启80，直接在sudo ufw allow 80/tcp就行。
移动端还有点要注意的：如果你用的是Android来访问云服务器上的SSH或VNC，需要先把port-for-webrtc或者port-for-vnc开放到443/tcp或22/tcp。这样安全组就会帮你做一次跨域解决方案，免得整个移动网络口子走错。你可以想象一下，自己的手机是一个万能接入点，任何开放的端口都是它对外的缝隙。别误以为把端口号写错了就等着访问失败，它没那么温柔，前面每一步都要复核一遍。
说到复核，下面给你准备一个小清单，留给你做口令式登录时的“口供”：
- 确认应用实际监听的IP：若是
0.0.0.0（所有网卡听）或者127.0.0.1