上一篇
互联网网关设备协议是啥？网关协议有哪些常见类型
互联网网关设备协议（Internet Gateway Device Protocol，简称 IGD 协议）是一种基于简单服务发现协议（SSDP）和通用描述协议（UPnP）的应用层协议，它主要定义在 UPnP 论坛制定的“WAN 连接设备”规范中，旨在允许局域网内的客户端应用程序（如 P2P 软件、在线游戏、视频会议软件等）自动与互联网网关设备（通常是家用路由器或光猫）进行通信，从而无需用户手动配置即可实现端口映射、端口转发或触发式端口映射等功能。
核心工作原理
IGD 协议的核心价值在于“自动化”和“零配置”，在没有 IGD 的情况下，当用户需要在局域网内运行一个对外提供服务的程序（例如搭建一个本地 Web 服务器或玩需要开放端口的联机游戏）时，用户必须登录路由器后台，手动查找 WAN 口 IP 地址，并手动添加一条端口转发规则，将外部请求转发到内部特定的 IP 地址和端口，这个过程不仅繁琐，而且对于普通用户来说具有较高的技术门槛。
IGD 协议通过以下步骤简化了这一过程：
- 设备发现：局域网内的客户端通过 SSDP 协议广播搜索消息，寻找支持 UPnP IGD 功能的网关设备。
- 服务发现：客户端找到网关后，通过 HTTP GET 请求获取网关的通用描述文件（WSDL），了解网关提供了哪些服务（如 WAN 连接控制服务、WAN IP 连接控制服务等）。
- 动作执行：客户端通过 SOAP（简单对象访问协议）格式的消息，向网关发送具体的控制请求，请求网关添加一条端口映射规则，或者查询当前的外部 IP 地址。
- 状态同步：网关执行请求后，返回执行结果，如果成功，局域网内的程序即可通过网关的外部 IP 和指定端口被外部网络访问。
主要功能模块
IGD 协议主要包含两个核心服务，分别负责不同的网络管理任务：
| 服务名称 | 主要功能描述 | 典型应用场景 |
|---|---|---|
| WAN 连接控制服务 | 管理广域网连接的配置和状态，包括获取外部 IP 地址、获取网关状态、获取连接状态等。 | 应用程序需要知道当前公网 IP 以便告知对端连接；或者需要重启网络连接以获取新的 IP 地址。 |
| WAN IP 连接控制服务 | 管理端口映射和触发式端口映射，包括添加、删除、查询端口映射规则，以及设置超时时间。 | P2P 下载软件需要开放特定端口以提高下载速度；在线游戏需要转发特定端口以实现联机对战。 |
技术细节与通信流程
IGD 协议通常运行在 TCP/IP 协议栈之上，使用 HTTP 作为传输载体，SOAP 作为消息封装格式，以下是典型的端口映射请求流程：
- SOAP 请求：客户端构造一个 SOAP 信封，其中包含 <AddPortMapping> 动作，参数包括：外部端口、内部端口、内部客户端 IP 地址、协议类型（TCP/UDP）以及可选的租约持续时间。
- HTTP 发送：客户端将 SOAP 消息封装在 HTTP POST 请求中，发送到网关的特定控制 URL（http://192.168.1.1:5000/ctl/IPConn）。
- 网关处理：网关解析 SOAP 消息，验证权限（IGD 通常要求客户端在同一子网内），并在其 NAT 表中创建相应的映射条目。
- 响应返回：网关返回 HTTP 200 OK 状态码及一个空的 SOAP 响应体，表示操作成功。
安全性考量与现状
尽管 IGD 协议极大地提升了用户体验，但其安全性一直备受争议，由于 IGD 协议通常不要求身份验证（Authentication），任何连接到同一局域网的设备都可以向网关发送控制请求，这意味着，如果局域网内存在恶意软件或受感染的设备，它们可以自动打开端口，将内部服务暴露给互联网，或者进行端口扫描，从而带来严重的安全隐患。
现代路由器厂商在默认配置中往往倾向于禁用 UPnP/IGD 功能，或者提供“仅允许特定应用使用 UPnP”的选项，随着 IPv6 的普及和 NAT 穿透技术（如 WebRTC、STUN/TURN）的发展，对传统端口映射的需求正在逐渐减少，IGD 协议的重要性也在相对下降，但在许多老旧设备或特定嵌入式场景中，它仍然被广泛使用。
相关问题与解答
问题 1：为什么启用了 UPnP/IGD 后，我的路由器仍然无法自动为我打开游戏所需的端口？
解答：
这通常由以下几个原因导致：
- IGD 功能未启用：检查路由器后台设置，确认“UPnP”或“IGD”功能是否处于开启状态，部分路由器默认关闭此功能以保障安全。
- NAT 类型限制：如果路由器处于多层 NAT 之后（例如运营商使用了 CGNAT，即大内网环境），你的设备并没有真正的公网 IP，此时即使 IGD 成功映射端口，外部网络也无法通过公网 IP 访问到你。
- 协议不匹配：游戏可能要求特定的协议（如 TCP 或 UDP），而 IGD 映射时可能默认只映射了其中一种，需要确认游戏具体需要的协议类型。
- 防火墙拦截：路由器本身的防火墙规则或局域网内主机的防火墙可能拦截了入站流量，即使端口映射成功，数据包也被丢弃。
问题 2：IGD 协议与 NAT-PMP 协议有什么区别？哪个更好？
解答：
IGD（UPnP IGD）和 NAT-PMP（NAT Port Mapping Protocol，现已被 PMP 取代）都是用于自动端口映射的协议，但存在以下主要区别：
- 标准组织：IGD 由 UPnP 论坛制定，基于 HTTP 和 SOAP，较为复杂且重量级；NAT-PMP 由苹果等公司推动，基于 UDP，协议更轻量、简单。
- 兼容性：IGD 在 Windows、Linux 和许多嵌入式设备中支持广泛；NAT-PMP 主要在 macOS 和 iOS 设备上原生支持较好，部分路由器对 NAT-PMP 的支持不如 IGD 普遍。
- 安全性：两者都存在缺乏身份验证的安全缺陷，但 NAT-PMP 由于协议简单，实现漏洞相对较少，且通常只允许客户端映射自己的 IP，限制了某些滥用行为。
- 现状：IGD 仍然是家用路由器中最常见的自动端口映射标准，因为它的兼容性最好，NAT-PMP 及其继任者 PMP 在特定生态（如苹果生态）中更受欢迎，但在通用市场上份额较小，对于普通用户，选择支持 IGD 的路由器通常能获得更好的兼容性。
