想从外网访问家里的NAS，有两条路：端口映射（精准开一扇门）或DMZ（干脆打开整扇大门）。两者都能实现“外网访问内网”，但安全等级天差地别。这篇对比清楚，帮你选对。
端口映射：精准开门
端口映射只把“特定端口”的流量转发给“指定内网设备”：比如只开放5000端口给NAS，其他端口一律不响应。精准、可控、暴露面小，是“外网访问内网”的首选方案（端口映射教程见配置指南栏目）。
DMZ：全端口暴露
DMZ主机设置把一台内网设备“完全暴露”到外网：所有外部访问该公网IP的请求，都转给这台设备。配置简单，但安全性差——设备的所有端口都对外，相当于“大门敞开”（安全见选购科普栏目）。
怎么选
能映射就映射：明确需要哪个端口就开哪个；确实需要“全端口”（如某些游戏主机、自建服务），才考虑DMZ，且目标设备必须强密码+最新固件。家庭用户99%的场景，端口映射足够（选择建议见配置指南）。
安全底线
无论哪种方式，前提都是“有公网IP”；没有公网IP，用DDNS+内网穿透或IPv6替代。开了映射或DMZ后，定期检查设备日志，发现异常访问及时关闭——暴露在外网的设备，永远要保持“最小暴露”（DDNS见配置指南）。
端口映射是“只开一扇窗”，DMZ是“拆掉整面墙”：能用窗解决的，别拆墙。安全与便利的平衡点，就在“最小暴露”四个字里。
安全对比
端口映射“精准开门”、DMZ“整门敞开”：能用映射解决就别开DMZ，暴露面越小越安全。
