没有公网 IP 的家庭宽带、运营商 NAT 或动态网络，也可以通过飞马游戏盾搭建对外游戏服务。无公网源站模式由源站网关主动连接高防节点，玩家仍然访问飞马游戏盾高防入口，不需要在家庭路由器上开放入站端口。
本文介绍飞马游戏盾“无公网源站网关”的使用流程、TCP/UDP 配置、端口添加顺序和安全注意事项，适合家庭开服、内网游戏服务器和没有固定公网地址的业务。
一、无公网源站的工作原理
传统端口转发要求高防节点能够主动连接源站公网 IP。家庭宽带没有公网入口时，这条路径无法建立。
飞马游戏盾无公网源站采用反向通道：
家庭或内网源站网关主动连接高防节点 <- 玩家通过飞马游戏盾客户端进入 <- 高防节点把业务送入已认证通道 -> 本地游戏服务
因为连接由内网向外主动建立，所以通常不需要公网 IP、路由器端口映射或家庭网络入站监听。
二、使用条件
- 分销授权和当前套餐已开通“无公网源站”权限；
- 当前游戏盾有至少一个可用高防节点；
- 源站网络允许主动访问互联网；
- Windows 或 Linux 源站能够运行飞马游戏盾网关；
- 网关机器能访问本地游戏服务；
- 游戏端口和协议已经确认；
- 家庭网络上行带宽能够承载实际玩家流量。
如果套餐没有无公网源站权限，控制台会隐藏相关入口。该能力由分销方按套餐授权，不会对所有用户默认开放。
三、为什么没有 IP 也能先部署网关
公网模式需要先有源 IP 和转发规则，才能生成绑定该源站的安装码。无公网模式专门解决这个先后顺序问题。
正确流程是：
- 选择一个有效的飞马游戏盾；
- 进入“源站网关”；
- 点击“部署新网关”；
- 接入方式选择“无公网源站网关”；
- 填写便于识别的设备名称；
- 生成一次性安装码并部署网关；
- 等网关显示在线；
- 再添加无公网源站转发规则并选择该网关。
这样不需要虚构一个公网 IP，也不会因为没有转发规则而无法部署。
四、安装无公网源站网关
根据源站系统下载 Windows 或 Linux 网关包，在家庭服务器或内网中能够访问游戏服务的机器上安装。
安装程序会：
- 生成设备身份和证书；
- 使用一次性安装码绑定当前游戏盾；
- 保存只读配置同步凭据；
- 主动连接分配给当前游戏盾的高防节点；
- 等待控制台添加本地游戏端口规则。
安装码和设备私钥不要公开。网关主动连接节点，并不代表家庭网络的其他服务会自动暴露。
五、添加无公网源站转发规则
网关在线后，进入“转发规则设置”：
- 点击添加规则或批量添加；
- 源站接入方式选择“无公网源站”；
- 选择刚安装并在线的源站网关；
- 填写本地游戏地址和端口；
- 选择 TCP、UDP 或两者；
- 选择 PC、移动端或 PC端+移动端；
- 保存后等待网关同步规则；
- 使用封装客户端或 SDK 进行真实连接测试。
本地游戏地址可以是网关本机地址，也可以是同一局域网中的游戏服务器地址。必须保证网关机器能够直接访问。
六、无公网源站支持 TCP 和 UDP 吗
飞马游戏盾当前版本的无公网源站支持 TCP 和 UDP，具体可用能力还取决于套餐、节点和游戏协议。
使用 UDP 时确认：
- 当前高防节点已经验证 UDP 能力；
- 源站网关与节点版本支持当前 UDP 通道；
- 家庭路由器允许正常的 UDP 出站和返回；
- 游戏服务真正监听 UDP；
- 没有选择仅适用于 TCP 的 Windows TOA 或 Linux 透明模式；
- UDP 空闲时间和游戏心跳合理。
七、家庭宽带开服需要注意什么
上行带宽
家庭宽带标称速度通常重点展示下行，游戏服务器更依赖上行。玩家数量增加后，应观察实时上行带宽、丢包和延迟。
网络稳定性
光猫重拨、路由器重启、Wi-Fi 网关、运营商维护都会让反向通道暂时中断。建议游戏服务器和飞马盾网关使用有线网络，并设置服务自动启动。
电源与设备
家用电脑休眠、自动更新重启或断电都会使源站离线。正式运营应关闭不必要的休眠，并配置可靠的进程和电源管理。
本地防火墙
即使不需要公网入站，网关仍需访问本地游戏端口。只放行网关所需的本机或局域网范围，不要关闭整个防火墙。
八、玩家如何连接
玩家不需要知道家庭源站地址，也不需要安装额外的内网穿透软件。玩家使用飞马游戏盾封装后的 Windows 客户端、Android APK、iOS IPA 或源码 SDK，连接由 SDK 返回的本地端点。
客户端再通过当前游戏盾选择健康高防节点，节点把业务送入无公网源站网关。源站地址和家庭网络不会作为普通游戏入口暴露给玩家。
九、常见问题
网关在线但添加规则时找不到设备
检查网关是否绑定当前游戏盾、套餐是否仍有效，以及设备是否已经完成安装而不是仅生成安装码。
网关几秒后离线
检查源站出口网络、节点回源隧道端口、系统时间、网关版本和安全软件。家庭路由器的连接跟踪限制也可能影响长期通道。
TCP 正常但 UDP 不通
分别检查节点 UDP 能力、规则协议、系统防火墙、家庭路由器和游戏服务监听。不要因为端口号相同就假设 TCP 与 UDP 都已开放。
增加端口后是否需要重新部署网关
不需要。网关会同步当前游戏盾的新规则。客户端重新启动或重建通道后取得新增端点；只有升级网关组件或客户端包本身时才需要重新发布文件。
能否同时启用动态公网 IP
无公网源站使用设备反向通道，不与动态公网 IP 模式叠加。控制台会阻止这种组合。
十、安全与上线检查
- 玩家只连接飞马游戏盾高防节点；
- 家庭路由器没有为游戏服务开放不必要端口；
- 网关证书和安装凭据未泄露；
- 当前游戏盾至少有两个健康节点；
- TCP、UDP 和全部业务端口都已测试；
- 网关进程、系统和网络设备不会自动休眠；
- 断网恢复和路由器重启后，网关能够重新上线；
- 客户端不会继续连接旧源站地址。
飞马游戏盾无公网源站把高防游戏盾、反向隧道、TCP/UDP 转发、客户端封装和 SDK 安全加速结合起来，为没有公网 IP 的用户提供自建游戏盾和家庭开服方案。
端口较多时请继续阅读：飞马游戏盾 TCP/UDP 多端口批量转发教程。部署完成后使用：高防节点上线验收与维护清单。