端口映射与端口转发，这两个说法在代理IP的使用里经常一起出现，却常被混着叫。它们解决的其实是同一类问题：把某个端口的访问请求从一处引到另一处。把这件事想清楚，配置代理IP时就不会把入口和出口弄反，也不会把本机端口和服务端端口当成同一个东西。
两种做法，一个目的
端口映射通常指在路由器或网关上，把外部访问某个端口转给内网的某台机器；端口转发更宽泛，可以发生在设备之间，也可以发生在服务端。代理IP服务商交付时给的那组地址与端口，前面那个端口是入口，它会被转到真正承载转发的机器上，入口与承载点并不一定是同一处。
配置时先分清哪一头
动手配置代理IP之前，先确认端口开在哪一头。客户端里填的是服务商给的入口端口，服务端监听的是自己的转发端口，两者可以不一样。写混了最常见的结果是连得上却没有数据，或者连接直接被拒。把地址、入口端口、转发目标分开记录，排查时一眼就能对上号。
改过端口要同步的地方
端口一旦改动，需要同步的位置比想象中多：代理IP的客户端配置、白名单、防火墙放行规则，还有自己写的脚本。它不会因为改完就自动生效，任何一处没跟上，表现都是连不通。稳妥的做法是先小范围验证，再逐步铺开，比一次全量改完再回头找问题省事得多。
在代理IP链路上，端口映射管的是把请求接进来，端口转发管的是把请求送出去，这两段是分开的两件事，分开记、分开改，配置才不容易出错。一旦把两层当成一层，改动时就会顾此失彼，出了问题也说不清是哪一段没跟上。
把端口这件事按入口、转发、放行三层列成一张小清单，每次改动逐层核对，代理IP的连通问题就会少掉大半。端口本身并不复杂，复杂的是散落在各处的配置有没有保持一致，列清单正是为了对付这份零散。