这是一份真实、细致、不加滤镜的公网IP申请全过程记录。它不鼓吹技术红利，也不渲染操作难度，而是用11天的时间线、5次光猫重启、3层安全加固等具体动作，还原普通用户在家宽环境下获取并安全使用公网IP的真实成本与价值边界。
智能速览
江苏电信宽带用户耗时11天、拨打7通客服电话、重启5次光猫，最终完成光猫桥接并获得真实公网IP
成功关键不在光猫后台设置，而在于向客服明确要求‘改为路由器拨号’，避开‘NAS’‘公网’等敏感词
外网访问失败主因是电信默认封禁80端口、NAS系统防火墙未关闭、FTP/Telnet等高危服务长期开启
完成基础连通后，主动执行CNCERT推荐的安全措施：强制HTTPS+验证码登录、5次输错锁定、关闭全部远程管理服务
公网IP并未提升本地4K播放体验，但支撑了自建博客、本地Python爬虫备份等无需云服务器的自主数字基建
最终稳定运行12天7小时，所有配置均为手动完成，未依赖付费教程或第三方代维
精华内容
拿到公网IP那一刻，手抖不是因为兴奋，而是意识到——真正的开始，此刻才刚刚启动。
桥接不是点选，是话术博弈
光猫后台找不到‘桥接模式’选项，并非界面缺失，而是江苏电信当前固件已隐藏该入口。客服声称‘系统默认支持’，实则需人工触发变更。实测有效话术为：‘请将我的宽带连接方式改为路由器拨号’。避免提及NAS、公网、服务器等术语，否则工单会被归类为‘非家庭业务’而推诿。2025年论坛最新帖中所列步骤，在实际环境中已失效，因电信后台策略迭代快于社区更新节奏。
次日15:00收到短信确认变更，WAN口IP与百度IP查询结果完全一致，排除CGNAT（100.64.x.x）和私有地址（192.168.x.x），确认为可路由公网IPv4地址。
连通≠可用，端口与防火墙是两道坎
华硕路由器DDNS配置仅耗时30分钟，但外网始终无法访问NAS。排查发现：电信自2024年起默认封锁80/443/21/23等常用端口，80端口映射直接失败；改用8080端口后仍超时，进一步定位到Windows Defender防火墙未放行NAS服务端口。
nmap全端口扫描显示12个端口为[filtered]状态，其中21（FTP）、23（Telnet）处于开放状态，且NAS出厂默认启用。这意味着未经修改的管理员账户密码一旦泄露，攻击者可直接登录并读取全部数据。安全基线远低于个人设备基本防护要求。
安全不是选项，是上线前提
参照国家互联网应急中心（CNCERT）《家庭网络设备安全配置指南》，逐项落实：关闭路由器远程管理、NAS Web管理界面强制启用HTTPS并绑定域名证书、登录页增加图形验证码、账户锁定策略设为5次错误后锁定15分钟。
一次未修改默认管理员用户名的尝试，触发后台日志实时告警：‘暴力破解尝试’，来源IP属广西某IDC机房，时间戳精确至秒。当日即重装NAS系统、生成新SSH密钥对、启用每日自动快照，所有操作全程手动，无自动化脚本介入。
价值不在速度，而在主权
本地WiFi下4K影片直播流畅度未因公网IP获得任何提升，说明其核心价值并非优化已有体验。真正不可替代的用途有两项：一是搭建免备案个人博客，全程使用免费域名（.github.io二级域）与自托管Hugo静态站点，零云服务器费用；二是运行Python爬虫定时抓取公开政务数据并存入本地数据库，规避第三方平台API调用限制与数据留存风险。
这两类场景共同特征是：数据不出内网、逻辑自主可控、无需商业云服务SLA保障，但强依赖稳定、可预测的外网可达性。
公网IP不是性能升级，而是一次数字主权的微小实践。它把控制权从运营商后台交还到用户手中，代价是承担起原本由云服务商兜底的安全责任。当‘能连上’变成‘敢连上’，技术才算真正落地。未来十年，更多人会问：我是否需要为自己保留一个可被全球寻址的入口？这个问题的答案，或许就藏在下一次光猫重启之后。
