上一篇
互联网网关设备协议有什么用？如何配置网关协议
互联网网关设备协议（Internet Gateway Device Protocol，简称 IGD 协议）是 UPnP（通用即插即用）规范中的一个重要组成部分，它主要定义了一种标准化的通信机制，允许局域网内的设备与互联网网关设备（如家庭路由器、光猫等）进行交互。
以下是对该协议作用的详细解析：
自动端口映射（NAT 穿透）
这是 IGD 协议最核心、最常用的功能，在典型的家庭或小型办公网络中，内部设备通常处于私有 IP 地址段，通过路由器的网络地址转换（NAT）技术访问互联网，当外部用户试图主动连接内部服务器（如运行在家中的游戏服务器、NAS 或监控摄像头）时，由于 NAT 的存在,外部请求会被路由器直接丢弃。
IGD 协议允许内部设备自动向路由器发送请求，要求路由器在公网 IP 上开放特定端口，并将发往该端口的流量转发到内部设备的私有 IP 和端口上。
- 传统方式：用户需要手动登录路由器后台，找到“端口转发”或“虚拟服务器”设置，手动填写内部 IP、端口号和协议类型。
- IGD 方式：应用程序在启动时，通过发送 SOAP 请求给路由器,自动完成端口映射。
| 特性 | 手动端口映射 | IGD 自动端口映射 |
|---|---|---|
| 操作复杂度 | 高，需登录路由器后台 | 低，应用程序自动完成 |
| 适用场景 | 一次性配置，长期不变 | 动态服务，临时或频繁变化 |
| 用户友好度 | 低，普通用户难以操作 | 高，无需用户干预 |
| 灵活性 | 静态，修改需重新配置 | 动态，可随应用启动/关闭自动增减 |
网络状态监控与管理
除了端口映射，IGD 协议还允许内部设备查询网关设备的状态信息，这包括获取公网 IP 地址、查看网络连接状态（在线/离线）、统计上行/下行流量等。
- 公网 IP 获取：对于没有固定公网 IP 的家庭宽带用户，应用程序可以通过 IGD 协议直接从路由器获取当前的公网 IP 地址，这对于 P2P 下载、远程访问等场景非常有用。
- 连接状态检测：设备可以定期检查网关是否在线，从而判断网络连通性，并在网络中断时采取相应措施（如重试连接、切换网络等）。
简化设备发现与配置
IGD 协议基于 UPnP 架构，利用 SSDP（简单服务发现协议）实现设备的自动发现，当一个新的支持 IGD 的设备接入局域网时，它可以自动发现网关设备，并加载相应的控制点（Control Point）功能。
这意味着开发者无需编写复杂的代码去探测不同品牌路由器的管理接口，只需遵循标准的 IGD 规范，即可实现跨品牌的兼容性，只要路由器支持 UPnP IGD,任何遵循该协议的应用程序都能与其通信。
潜在的安全风险与局限性
尽管 IGD 协议带来了极大的便利，但它也引入了显著的安全隐患,这也是许多现代路由器默认禁用该功能的原因：
- 缺乏认证机制：标准的 IGD 协议在局域网内通信时，通常不进行身份验证，这意味着局域网内的任何恶意软件或受感染的设备都可以向路由器发送端口映射请求,从而暴露内部服务或进行端口扫描。
- 分布 攻破向量：攻破者可以利用 IGD 协议，诱导受感染的设备向路由器请求开放高危端口，从而将路由器或内部设备作为 分布 攻破的跳板。
- 隐私泄露：通过 IGD 协议，恶意应用可以轻易获取用户的公网 IP 地址和网络拓扑信息。
在使用支持 IGD 协议的应用程序时，建议确保局域网内的设备安全，并仅在必要时启用路由器的 UPnP 功能。
典型应用场景
- 在线游戏：许多 PC 和主机游戏需要低延迟的端口映射以减少延迟和防止掉线。
- P2P 下载：BitTorrent 等 P2P 软件需要开放端口以提高下载速度和连接数。
- 家庭 NAS 与远程访问：用户希望从外部网络访问家中的文件服务器或监控录像。
- VoIP 与视频会议：某些企业级或家用 VoIP 设备需要自动配置 NAT 以建立稳定的音视频连接。
相关问题与解答
问题 1：为什么我的路由器默认关闭了 UPnP/IGD 功能？开启它安全吗？
解答：
路由器默认关闭 UPnP/IGD 主要是出于安全考虑，因为 IGD 协议在局域网内通信时通常缺乏严格的身份验证，如果局域网内有恶意软件（如病度、木码），它们可以利用该协议自动在路由器上开放端口，导致内部设备暴露在互联网上,或被用作攻破他人的跳板。
开启建议：
- 如果你运行需要端口映射的应用（如游戏、P2P 下载、NAS），且你的局域网环境相对安全（无不明设备接入），可以开启 IGD 以享受便利性。
- 如果你非常注重网络安全，或者局域网中经常有访客连接，建议保持关闭,并手动配置必要的端口映射。
- 现代路由器通常提供“UPnP 自动端口映射”的开关,建议根据实际需求灵活调整。
问题 2：IGD 协议与 NAT-PMP 或 PCP 协议有什么区别？我应该选择哪种？
解答：
IGD、NAT-PMP（NAT Port Mapping Protocol）和 PCP（Port Control Protocol）都是用于实现 NAT 穿透和端口映射的协议，但它们由不同的组织制定,应用场景略有不同：
- IGD (UPnP IGD)：由 UPnP 论坛制定，广泛应用于家庭路由器和消费级设备，它的优点是普及率高，几乎所有家用路由器都支持；缺点是安全性较差,缺乏认证。
- NAT-PMP：由苹果公司提出，主要用于 macOS 和 iOS 设备，它比 IGD 更简洁，但兼容性不如 IGD 广泛。
- PCP (RFC 6887)：是 NAT-PMP 的演进版本，由 IETF 标准化，它支持 IPv4 和 IPv6，具有更好的安全性和扩展性，但目前在消费级路由器中的支持率较低,多见于企业级网络设备。
选择建议：
对于大多数普通家庭用户和开发者而言，IGD 协议仍然是最主流的选择，因为它的兼容性最好，如果你开发的是面向企业或高端网络环境的软件，且目标设备支持，可以考虑使用 PCP 以获得更好的安全性和 IPv6 支持。
