理解公网IP的基本概念
在服务器管理中，公网IP是一个关键要素，它相当于服务器在互联网上的“门牌号”，允许外部设备通过这一地址访问本地资源，对于使用CentOS系统的服务器来说，正确配置和管理公网IP是保障服务可访问性的基础。
如何查看CentOS服务器的公网IP
若需确认当前服务器的公网IP，可通过以下命令快速获取：
curl ifconfig.me
或使用国内服务商提供的接口：
curl cip.cc
执行后，终端会返回公网IP、地理位置及网络运营商信息，需注意，若服务器部署在NAT（网络地址转换）环境中，可能需通过控制台或云服务商后台查看真实公网IP。
配置静态公网IP的步骤
部分场景下（如自建机房或物理服务器），需手动为CentOS配置静态公网IP，操作流程如下：
1、定位网卡配置文件
CentOS 7及以上版本默认使用NetworkManager，配置文件路径为：
/etc/sysconfig/network-scripts/ifcfg-eth0
（注：网卡名称可能因环境不同而存在差异，如ens192、enp0s3等）
2、修改网络配置
使用文本编辑器打开文件，调整以下参数：
BOOTPROTO=static ONBOOT=yes IPADDR=xxx.xxx.xxx.xxx # 填写实际公网IP NETMASK=255.255.255.0 GATEWAY=xxx.xxx.xxx.1 # 网关地址通常为运营商提供 DNS1=8.8.8.8 DNS2=114.114.114.114
3、重启网络服务
systemctl restart network
验证配置是否生效：
ip addr show eth0
动态公网IP的管理策略
对于家庭宽带或动态分配公网IP的环境，IP地址可能因重启或运营商策略而变动，此时可通过DDNS（动态域名解析）服务实现域名与IP的绑定，推荐工具：
Cloudflare API：适用于已有域名的用户，支持自动化脚本更新IP。
花生壳（Oray）：提供免费动态域名解析服务，适合个人用户。
配置示例（使用Cloudflare API）：
#!/bin/bash
NEW_IP=$(curl -s http://ipecho.net/plain)
curl -X PUT "https://api.cloudflare.com/client/v4/zones/区域ID/dns_records/记录ID" \
-H "Authorization: Bearer API密钥" \
-H "Content-Type: application/json" \
--data '{"type":"A","name":"域名","content":"'$NEW_IP'","ttl":120}'将此脚本加入定时任务（crontab），每小时自动更新IP。
公网IP的安全防护建议
暴露公网IP可能带来安全风险，需采取以下措施加固服务器：
1、启用防火墙
使用firewalld或iptables限制非必要端口访问，仅开放80（HTTP）、443（HTTPS）及SSH端口：
firewall-cmd --permanent --add-port=80/tcp firewall-cmd --permanent --add-port=443/tcp firewall-cmd --permanent --add-port=22/tcp firewall-cmd --reload
2、修改SSH默认端口
降低暴力破解风险：
sed -i 's/#Port 22/Port 2222/' /etc/ssh/sshd_config systemctl restart sshd
3、部署Fail2ban
自动屏蔽多次登录失败的IP：
yum install epel-release -y yum install fail2ban -y systemctl enable --now fail2ban
4、定期更新系统
yum update -y && yum upgrade -y
公网IP与内网穿透的替代方案
若无法直接获取公网IP（如企业内网环境），可通过内网穿透工具实现外部访问，常用方案包括：
Ngrok：开源工具，支持TCP/UDP隧道。
frp：高性能反向代理，配置灵活。
ZeroTier：组建虚拟局域网，绕过复杂网络限制。
以frp为例，服务端配置（公网服务器）：
[common] bind_port = 7000
客户端配置（内网CentOS服务器）：
[common] server_addr = 公网服务器IP server_port = 7000 [web] type = tcp local_ip = 127.0.0.1 local_port = 80 remote_port = 8080
启动后，外部用户可通过公网IP:8080访问内网80端口服务。
验证公网IP的连通性
完成配置后，需测试公网IP是否生效：
1、本地检测
ping -c 4 公网IP
若返回正常延迟，说明IP可达。
2、外部端口扫描
使用在线工具（如tool.chinaz.com/port）检查端口开放状态。
3、路由追踪
分析网络路径是否存在异常节点：
traceroute 公网IP
个人观点
公网IP的配置与管理是服务器运维的基础技能，但细节决定成败，尤其在安全防护层面，过度依赖默认设置可能导致严重漏洞，实际运维中，建议结合监控工具（如Prometheus+Alertmanager）实时跟踪网络状态，并定期审计防火墙规则，技术迭代迅速，保持对新工具（如IPv6过渡方案、WireGuard VPN）的关注，才能更高效地应对复杂场景。
