FAQ 常見問題
sfn250【DMZ介紹與設定】
CUDY 路由器 DMZ (非軍事區) 設定與安全建議
什麼是 DMZ？
DMZ 是一種網路功能，允許您將內部網路中的一台裝置（例如電腦、主機或伺服器）直接暴露在網際網路上，使所有來自外部的未指定封包都轉發到這台指定設備。
此功能適用於某些不支援指定埠號的應用程式，例如某些線上遊戲、VoIP，或需要完整進入權限的遠端管理工具。
安全風險注意！
啟用 DMZ 將使該裝置直接面對網際網路，可能會被掃描或攻擊。請務必謹慎使用，並僅針對已知用途與已具備安全防護機制的裝置進行設定。
CUDY 路由器 DMZ 設定步驟
步驟 1：登入路由器設定頁面
開啟網頁瀏覽器並前往 http://cudy.net 或 http://192.168.10.1
步驟 2：進入 DMZ 設定頁面
依序點選 「進階設定」 → 「網路」 → 「DMZ」
步驟 3：填入 DMZ 主機 IP 並保存
在欄位中填入您要設置為 DMZ 主機的內部 IP 位址 (例如 192.168.10.101)，並點擊 「保存 & 應用」
設定完成後，該 IP 對應的裝置將接收所有來自外網但未被其他規則 (如 Port Forwarding) 攔截的封包
安全強化建議
- 裝置本身需具備防火牆或安全防護機制 (例如防毒軟體、作業系統防火牆)
- 若僅特定應用需要對外連接，建議優先使用通訊埠轉發 (Port Forwarding) 代替 DMZ，以縮小暴露範圍
- 不建議將無防護的設備 (如手機、智慧電視、物聯網裝置) 設定為 DMZ 主機
Download：
SFN-250【DMZ介紹與設定】.pdf